在对抗训练中，损失锐度可以呈现两阶段动态，与标准训练中观察到的边缘稳定性行为不同。