Post-Training Robustness

這篇論文最值得看的地方，不是再把 watermark 藏進輸出字面，而是把 ownership verification 往推理層推進：讓模型在 trigger 下走出一條冗餘但正確的 reasoning path，使 watermark 更像行為指紋，而不是容易被改寫、翻譯或微調洗掉的表面痕跡。