测试模型能不能扛住恶意输入

上传模型和攻击样例，在隔离环境运行测试，输出代码+风险方案。不生成攻击教程，不碰生产系统，结果需安全团队复核。