概念pooling / 向量池化
token 池化
隐私防御技术，将一页内的多个补丁向量聚合成数量更少、粒度更粗的向量，降低索引中向量的空间分辨率，削弱反演时的局部信息。
时间轴 (近 90 天)
10月13日
token 池化和向量顺序打乱两种防御都能把文字召回率压到约 8%。
待验证50%
10月13日
池化版本虽仍可被反演，但文字召回率维持在低位，实际泄露风险明显低于顺序打乱。
待验证50%
10月13日
防御设计应优先考虑破坏补丁级别的语义粒度，而非仅仅隐藏排列方式；两者结合仍需谨慎评估。
待验证50%