本文提出DLR-Lock方法，通过将预训练MLP替换为深度低秩残差网络，利用自动微分的推理-训练不对称性，增加微调时的激活内存和计算开销，并造成架构不匹配，从而有效防御自适应攻击者修改权重，同时保持模型原有性能。实验验证了该方法的有效性。