模型指纹

模型指纹测试本质上是一种封闭集分类：工具只能在其内置的候选模型库中给出最相似项，当候选库不完整时，任何输入都会被强制归入已有类别，产生高置信度但无意义的判定。

当前生态中模型来源元数据（如模型指纹、许可证声明、依赖清单）的完整性和标准化程度仍然有限，这是合规判断复杂化的技术根源。

模型水印是在模型输出中主动注入特定模式，而模型指纹则是提取模型固有的、可用于身份识别的行为特征。

在蒸馏攻击场景中，指纹技术可用于事后取证，判断可疑替代模型是否源自自家模型的蒸馏。

指纹技术的局限在于，如果蒸馏过程中加入了额外的微调或数据增强，原有指纹可能被削弱。