隐私

模型可能记住训练数据里的个人信息并在输出中泄露。数据要脱敏，训练要有约束。