Гайд · TNWS AI
Как выявить утечку одинаковых AI-примеров между train и test
Проверяем пересечение обучающего и тестового корпусов по нормализованному тексту: код, синтетический пример и ограничение метода.
Практическая задача
Не выдавать результат на тестовом наборе за независимую оценку, если точно такой же вопрос уже был в обучающем наборе. Совпадение ID недостаточно: один текст может попасть в два файла под разными именами. Сравнивайте нормализованное содержание, но не удаляйте произвольно важные слова. В этом гайде критерий строгий: trim, Unicode NFC и lower. Это выявляет точные повторения после простой нормализации; перефразированные дубли требуют другого анализа и ручной проверки. Этот сценарий применим, когда у команды есть контроль над корпусом AI-приложения и требуется конкретный сигнал о нарушении правила, а не общее впечатление от нескольких ответов. Все входы ниже вымышлены; числовые результаты относятся только к этим примерам.
Документация методов Python и синтаксиса workflow сверена 19.09.2026. Если вы используете другое окружение, проверьте совместимость до копирования команд. Статья не утверждает, что показанный код измеряет качество конкретной модели или заменяет предметную разметку людьми.
Подготовка и проверяемый контракт
Перед запуском запишите, какие данные считаются входом, что является ожидаемым результатом, что именно означает отказ и кому предстоит разбирать расхождение. Для AI-оценки важно отдельно хранить вход, ожидаемую метку и фактический результат: если они смешаны, тест может подтверждать сам себя. Используйте стабильные синтетические ID, чтобы видеть ошибку в журнале, не раскрывая содержимое клиентских обращений.
Сначала прогоните тест на маленьком входе, где правильное поведение известно вручную. Затем внесите одну контролируемую ошибку и убедитесь, что код её замечает. После этого верните корректный набор и только тогда расширяйте проверку до реальных данных. Не переносите демонстрационные численные значения или пороги в производство без отдельного обоснования: они выбраны для наглядности, а не рассчитаны по вашей аудитории.
Вход и ожидаемый результат
Train содержит Когда придёт чек?, test содержит когда придёт чек? под другим ID. Ожидается обнаружение пересечения и отказ от принятия оценки. Результат демонстрации: [('TE-8', 'TR-1')]; TE-9 не совпадает ни с одним train. При переносе в production такая пара должна стать ошибкой подготовки оценки, а не просто предупреждением. Перед тем как применять правило к закрытому корпусу, обсудите пограничные случаи, которые могут поменять интерпретацию входа. Запись в документации о границах теста не менее важна, чем зелёный check.
Пошаговые действия
- Создайте
scripts/check.pyв корне репозитория и вставьте код из блока ниже. Он использует названия функций стандартной библиотеки, указанные в официальных ссылках в конце статьи. - Выполните
python scripts/check.pyлокально. Не продолжайте, если уже демонстрационная фикстура даёт иной результат: сначала проверьте копирование кода и кодировку файла. - Сначала запустите синтетический тест и убедитесь, что пара TE-8/TR-1 обнаружена. В реальном CI замените массивы чтением двух файлов, а демонстрационный блок
printзамените ненулевым завершением при overlap. Сохраните рядом с итоговым отчётом списки пересечений по ID, не полный текст вопроса. После удаления повтора повторите проверку. Для корпуса ответов на одного клиента дополнительно разделяйте train/test по клиенту или документу, если задачей является обобщение на новые сущности. - Создайте
.github/workflows/ai-corpus-check.ymlиз YAML-шаблона. Событиеpull_requestполезно для проверки корпуса до слияния; чтение репозитория ограниченоpermissions: contents: read. Скрипт не должен получать ключ внешней модели или реальные секреты. - В разделе Actions откройте job
check, сопоставьте его код завершения с локальным прогоном и зафиксируйте ссылку на проверенный коммит в PR. Не принимайте зелёный результат на старой ревизии за проверку последнего изменения.
# scripts/check.py
import unicodedata
def key(text):
return unicodedata.normalize("NFC", text).strip().casefold()
train = [{"id":"TR-1","text":"Когда придёт чек?"}]
test = [{"id":"TE-8","text":" когда придёт чек? "},
{"id":"TE-9","text":"Срочно: платёж не прошёл"}]
index = {key(row["text"]): row["id"] for row in train}
overlap = [(row["id"], index[key(row["text"])])
for row in test if key(row["text"]) in index]
if overlap:
print("Expected overlap in demo:", overlap)
else:
raise SystemExit("Demo overlap was not detected")
name: AI corpus checks
on:
pull_request:
permissions:
contents: read
jobs:
check:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v7
- uses: actions/setup-python@v7
with:
python-version: '3.13'
- run: python scripts/check.py
Ошибки интерпретации и границы
Проверка точных повторов не находит семантически эквивалентные перефразы. casefold() может изменить важное для некоторых языков различие; политика нормализации должна соответствовать данным. Раздельный корпус не доказывает качество модели, лишь устраняет один источник утечки. Если вы увеличиваете корпус, добавляйте не только новые примеры, но и отрицательные случаи, на которых тест обязан упасть. Проверяйте, что изменение expected прошло ревью отдельно от изменения кода: иначе можно незаметно изменить правило под текущий ответ системы. Избегайте вывода полного корпуса в CI и не сохраняйте в артефактах ответ закрытой модели без решения о доступе и хранении.
Ошибка выполнения самого Python, нераспознанный формат входа и обнаруженный бизнес-дефект — разные ситуации. В сообщении теста указывайте тип проблемы и безопасный ID. Если тест требует внешний сервис, вынесите его из PR с недоверенным кодом и явно ограничьте доступ к токенам; этот пример намеренно работает локально. Перед публикацией каких-либо результатов опишите методику, размер и происхождение набора, иначе читатель воспримет демонстрационную арифметику как характеристику продукта.
Чек-лист финальной проверки
- Синтетический вход и ожидаемый исход согласованы предметным владельцем.
- Команда
python scripts/check.pyработает локально и в CI на одной версии файлов. - Негативный случай обнаруживается, а не только успешный случай проходит.
- Имена ID и меток уникальны там, где этого требует контракт.
- В репозитории, логах и артефактах нет реальных секретов и приватных текстов.
- Понятно, какой дефект тест находит и каких выводов о качестве AI он не даёт.
- Ссылки на применённые функции и синтаксис workflow перепроверены при переносе.
FAQ
Почему сравнивать тексты, а не ID?
Разные ID могут содержать одинаковый ввод; ID не гарантирует независимость.
Что если одинаковый текст имеет разные метки?
Это ещё и конфликт разметки; выясните контекст и исправьте корпус до оценки.
Найдёт ли метод перефразы?
Нет, только совпадения после явно заданной нормализации.
Зачем не печатать текст в CI?
Он может содержать закрытые сведения; для диагностики обычно достаточно пары синтетических ID.
Что делать после обнаружения сбоя
Сохраните конкретный ID, воспроизведите его на текущей ревизии и отделите ошибку входного корпуса от ошибки функции. Если неверна разметка, исправьте её после предметного ревью; если неверен код, сначала оставьте проваливающийся тест, затем вносите исправление. После зелёного запуска просмотрите соседние случаи с похожими признаками, чтобы локальная правка не изменила другое согласованное поведение. Сохраните версии кода, набора и параметров запуска рядом с выводом: без них сравнивать результаты в будущем нельзя. Не приводите цифру из синтетического примера как измеренный показатель продукта.
Официальные первоисточники
Проверено 19.09.2026: 1, 2, 3, 4. Описание переписано своими словами; изменяемые версии и поля нужно повторно сверять перед дальнейшим использованием.
Читайте также
Как исключить bias из weight decay через Optax
Optax 0.2.6: маска add_decayed_weights применяет decay к kernel и оставляет bias без изменения.
Как использовать Huber loss в Optax для регрессии с выбросами
Optax 0.2.6: Huber loss квадратичен около нуля и линеен после delta; проверяем ошибки 0,5 и 2.
Как использовать sigmoid focal loss в Optax
Optax 0.2.6: focal loss для logits 0 и labels 0/1 при gamma=2; проверка симметричного базового значения.
Комментарии
Пока тихо. Скажите первое слово