在受控对比中，ShallowDefend 取得了最强的多轮安全表现，保持了效用，但在有用性上付出了一定代价。