数据溯源与清洗是防御预训练投毒的第一道防线，但预训练数据规模庞大（常达TB级），完全人工审查不现实，自动化清洗可能漏掉精心伪装的恶意样本。