13.4.2 基于表示压缩的文本对抗防御方法