供应链投毒是离线环境难以完全消除的残余风险，训练依赖的框架、CUDA 驱动、容器镜像及数据集分片均来自外部。