成员推断在文档级别仍然不可靠，但集合级别的检测是可行的。