#隐私攻击

发策略梯度也会泄露原始轨迹，这篇 TRACE 攻击 3-4.5ms 就能重建一帧，做联邦具身训练的得看看防御部分。