DP-SGD 通过在梯度中加入高斯噪声来保护隐私，隐私会计工具（如 Rényi DP 或 zCDP）能精确计算累计隐私损失。