防御arXiv 2608.12713·8月13日互补 LLM 水印如何追踪来源并检测篡改提出 Cocktail 水印,共嵌稳健与脆弱信号以溯源并发现篡改arXiv2608.12713发表8月13日层模型层场景模型与 API测试Llama-3.2-1B、Gemma-3-4B防御水印与溯源攻击检测规避深度解读完整解读