数据与模型供应链安全¶ 覆盖训练/微调/RAG 数据投毒的统一视角与训练阶段特有的后门攻击、模型文件与依赖的供应链风险、以及隐私、PII 与记忆泄漏问题。RAG 语料投毒的具体攻防见 RAG 安全，本模块不重复展开。 章节¶ 第四章：训练、微调与 RAG 数据投毒 第五章：模型供应链与序列化风险 第六章：隐私、PII 与记忆泄漏 返回 AI 安全与治理。