作者总结的教训是：自建测试集容易陷入‘你测的就是你想到的’盲区，外部基准测试的最大价值在于用未曾设想的边界条件来攻击系统。