13.3.3 句子级别的攻击方法