PoisonedRAG1 篇实战文章

先说结论：nokastsecureRAG 这东西，同分布上真能打，跨分布上真不能打。0.994 的召回率不是我先说的，作者自己写在论文里；换到 PoisonedRAG 上召回掉到接近零，也是作者自己写的。 我先给这一分：愿意在自己 arXiv 稿子里把跨基准归零那一行贴出来的，我最近翻的这一批预印本里没几个。