对抗训练鲁棒因子：用 FGSM/PGD 给预测模型加噪声免疫力
金融特征里混着微观结构噪声、陈旧报价、舍入误差甚至错单 tick——一个对微小扰动极度敏感的因子模型，会给出抖动的因子值与不稳定的排名。本文用 numpy 从零实现 FGSM 与 PGD 对抗训练，在标准逻辑回归因子上做对照实验：干净准确率 96.4% vs 93.4%(牺牲约 3 个点)；在 ε=0.1 的 PGD 攻击下，标准模型 28.0% 样本被翻转、鲁棒模型 24.3%；权重范数被压低 14.4%。结论很诚实——表格型低频金融特征不像图像那样对对抗扰动极度脆弱，对抗训练在这里主要扮演「隐式正则化器 + 最坏情况风险上界」的角色，而非银弹。附完整 Python 与四张真实计算图。