输出检测增加延迟与算力成本，对抗训练可能被新一轮绕过手法快速突破，行为分析涉及隐私争议。