在生成虚假通知上进行监督微调，可以在“先评分后行动”的协议下减少对留出存档攻击的有害执行，但会带来模型相关的效用成本，且在没有评分诱导的情况下保护效果会减弱。