运行时：调试器里的最后一道门即使文件层面都做了加密，分析者仍可能在运行时动手：用调试器跟踪模型加载过程，用Hook和注入修改关键逻辑，用内存查看寻找解密后的内容。其二，文件加密管得住文件被提取，管不住知识被转移——客户用合法获得的模型做蒸… ...