可识别的 鲁棒性 数据 线性模型 独立的 算法 较小的 风险 类似的 也就是 部分 方法 应用程序 可识别性 不变性 可实现的 识别性 现有的 最小值 明确的 通用的 测试误差 机器学习 最坏 安全性 环境的 本文 鲁棒 识别 模型 情况