分层解析发现不同对抗机制在不同深度上利用几何结构，且攻击特异性相关性很高，而这些在行为评估中完全不可见。