在推理阶段，任意样本输入训练好的网络后会被直接投影到干净信号的低维流形上，实现无需先验攻击知识的去噪防御。