对抗测试

发票字段能测，模型读懂邮件在说什么——完全是两回事。