本研究提出了一种统一的威胁模型，系统比较了监狱突破攻击方法。通过评估困惑度和计算预算，结果显示基于离散优化的攻击效果显著优于语言模型攻击，揭示了攻击者利用稀有N-gram突破安全防护的策略。

我们提出了一种新颖的基于离散优化的方法来生成具有相同拓扑结构的二值图像的降采样版本。通过测量黑色区域的零阶和一阶贝蒂数，并使用IoU和Dice分数评估相似性。我们还实施了基于基线形态学的方法，生成正确拓扑结果。该方法在医学图像分割和二值图像操作中应用广泛。