用稀疏自编码器识别对抗补丁相关内部特征，并在推理时抑制其激活。
推荐理由：该防御从像素过滤转向模型内部机制：先找到与补丁出现强相关的稀疏特征，再直接压制激活；若对未见补丁仍有效，意味着VLA攻击可能存在可复用因果表征。
阅读原文