LoRA — всё, что вам нужно для выравнивания безопасности рассуждающих LLM

Основная информация

• ID статьи: 2507.17075
• Название: LoRA is All You Need for Safety Alignment of Reasoning LLMs
• Авторы: Yihao Xue, Baharan Mirzasoleiman (UCLA)
• Категория: cs.AI
• Дата публикации: июль 2025 г. (arXiv v3: 24 октября 2025 г.)
• Ссылка на статью: https://arxiv.org/abs/2507.17075
• Ссылка на код: https://github.com/YihaoXue/lora-safety-reasoning

Аннотация

Большие языковые модели с мощными способностями к рассуждению достигли значительных прорывов в решении сложных задач, однако микротонкая настройка для выравнивания безопасности часто серьёзно повреждает их способности к рассуждению — явление, известное как «налог безопасности» (Safety Tax). В данной работе доказывается, что использование LoRA для контролируемой микротонкой настройки (SFT) на наборах данных отказов может эффективно достичь выравнивания безопасности без ущерба для способностей к рассуждению. Это происходит потому, что ограничение обновлений весов безопасности низкоранговым пространством минимизирует помехи для весов рассуждения. Обширные эксперименты на четырёх контрольных наборах (математика, естественные науки и программирование) показывают, что полученные модели достигают уровня безопасности, сравнимого с полной микротонкой настройкой, сохраняя при этом мощные способности к рассуждению. Исследования абляции дополнительно выявляют: (1) обновлений ранга-1 достаточно для оптимального баланса рассуждение-безопасность; (2) слой up projection является наиболее критичным модулем; (3) промежуточные слои более эффективны, чем ранние или поздние слои.

Исследовательский контекст и мотивация

Основные проблемы

1. Риски безопасности рассуждающих моделей: LLM с возможностями рассуждения (например, серия DeepSeek-R1) часто теряют исходное выравнивание безопасности после микротонкой настройки рассуждения, даже если исходная модель уже была выровнена по безопасности.
2. Явление «налога безопасности»: Последующая микротонкая настройка для выравнивания безопасности, хотя и повышает безопасность, значительно снижает способности модели к рассуждению. Даже добавление цепочки рассуждений (CoT) в данные микротонкой настройки безопасности не может полностью сохранить способности к рассуждению.

Важность проблемы

• Способность к рассуждению — это значительный прорыв в современных LLM, позволяющий им решать ранее недостижимые сложные задачи
• Выравнивание безопасности — необходимое условие развёртывания модели, обеспечивающее, что модель не будет помогать вредоносным запросам
• Компромисс между рассуждением и безопасностью напрямую влияет на практическую ценность модели

Ограничения существующих методов

1. Методы защиты безопасности при инструкционной микротонкой настройке неприменимы:
   • Методы фильтрации данных (например, Shen et al., 2024) неприменимы, поскольку наборы данных микротонкой настройки рассуждения обычно тщательно отобраны и вряд ли содержат небезопасный контент
   • Методы ограничения обновлений модели (например, Hsu et al., 2024) неэффективны, поскольку получение способностей к рассуждению требует более длительного обучения и более крупных обновлений весов
2. Проблемы полной микротонкой настройки:
   • Авторы обнаружили, что полная микротонкая настройка приводит к высокоранговым изменениям весов (стабильный ранг от 40 до 100), как показано на рисунке 1
   • Эти высокоранговые изменения вносят множество ненужных модификаций, нарушающих веса, связанные с рассуждением

Исследовательская мотивация

Имеющиеся доказательства указывают на то, что поведение, связанное с безопасностью в LLM, обычно контролируется несколькими доминирующими направлениями:

• В пространстве активаций: такие как steering vectors (Panickssery et al., 2023) или refusal features (Arditi et al., 2024)
• В пространстве весов: веса, критичные для безопасности, имеют тенденцию располагаться в низкоранговом подпространстве (Jain et al., 2024; Wei et al., 2024)

Следовательно, авторы предполагают, что низкоранговые модификации могут быть достаточны для индуцирования поведения безопасности без изменения всего пространства весов.

Основные вклады

1. Предложение простого и эффективного решения: Доказано, что использование LoRA для микротонкой настройки выравнивания безопасности может достичь мощной безопасности без ущерба для способностей к рассуждению, эффективно избегая «налога безопасности».
2. Комплексная экспериментальная проверка:
   • Проверка на 4 контрольных наборах (AIME, GPQA, HumanEval+, MBPP+)
   • Охват областей математики, естественных наук и программирования
   • Эффективность на моделях размером 7B и 14B
3. Углубленные исследования абляции, выявляющие три ключевых открытия:
   • Обновлений ранга-1 достаточно: Минимальная конфигурация затрат для достижения оптимального баланса рассуждение-безопасность
   • Слой up projection наиболее критичен: Обновление только слоя up projection даже превосходит обновление всего MLP
   • Промежуточные слои наиболее важны: Обновление 16 промежуточных слоёв обычно уже достаточно
4. Анализ структуры весов:
   • Обнаружено, что обновления LoRA имеют меньшее перекрытие с исходными весами
   • Исследованы методы дальнейшего снижения перекрытия, достигнув скромных улучшений на некоторых задачах
5. Достижение «трёх в одном»: Одновременное достижение мощной безопасности, мощных способностей к рассуждению и вычислительной эффективности

Подробное описание метода

Определение задачи

• Входные данные: Языковая модель с возможностями рассуждения (reasoning-capable LLM)
• Цель: Через микротонкую настройку выравнивания безопасности сделать модель способной отклонять вредоносные запросы, сохраняя при этом способности к рассуждению
• Ограничения: Минимизация помех для исходных весов рассуждения

Основной принцип LoRA

LoRA (Low-Rank Adaptation) модифицирует веса путём внедрения обучаемых низкоранговых матриц, сохраняя исходные веса замороженными:

$W' = W + \Delta W, \quad \text{где} \quad \Delta W = \frac{\alpha}{r}BA$

Где:

• $B \in \mathbb{R}^{d \times r}$ и $A \in \mathbb{R}^{r \times k}$ — обучаемые низкоранговые матрицы
• $r \ll \min(d, k)$ — ранг
• $\frac{\alpha}{r}$ — коэффициент масштабирования, $\alpha$ — гиперпараметр

Анализ преимуществ метода

1. Низкоранговое ограничение: Ограничение обновлений низкоранговым подпространством значительно снижает помехи для исходных весов
2. Соответствие механизмам безопасности:
   • Поведение безопасности обычно контролируется одним или несколькими направлениями
   • Низкоранговые модификации достаточны для достижения выравнивания безопасности
   • Избегаются высокоранговые, ненужные изменения при полной микротонкой настройке
3. Вычислительная эффективность:
   • Значительное снижение количества параметров
   • Значительное снижение затрат на обучение и использования памяти

Стратегия обучения

Базовая линия полной микротонкой настройки:

• Обучение на 5 эпохах
• Все параметры обновляются через стандартную оптимизацию градиента

Микротонкая настройка LoRA:

• Обучение на 10 эпохах
• Обновление только низкоранговых матриц B и A
• Конфигурация по умолчанию: применение только к слоям MLP, ранг r=1

Экспериментальная установка

Модели

• DeepSeek-R1-Distill-Qwen-7B: Рассуждающая модель с 7B параметрами
• DeepSeek-R1-Distill-Qwen-14B: Рассуждающая модель с 14B параметрами
• Llama-Guard-3-8B: Для оценки безопасности, доказано Jiang et al. (2025) как самый мощный оценивающий инструмент безопасности

Наборы данных

Набор данных для микротонкой настройки безопасности:

• DirectRefusal: Адаптирован из Rosati et al. (2024), отрегулирован Huang et al. (2025)
• Содержит пары вредоносных запросов с ответами отказа
• Каждый ответ содержит краткое рассуждение ("I should not answer this question!") + ответ отказа

Набор данных для оценки безопасности:

• StrongREJECT (Souly et al., 2024): 310 запросов, нарушающих политику

Контрольные наборы для рассуждения:

1. AIME 2024: Американский математический конкурс приглашённых, оценивает математическое рассуждение
2. GPQA-diamond (Rein et al., 2024): Научные вопросы уровня выпускника
3. HumanEval+ (Chen et al., 2021 + Liu et al., 2023): Расширенная версия контрольного набора генерации кода
4. MBPP+ (Austin et al., 2021 + Liu et al., 2023): Расширенная версия контрольного набора генерации кода

Метрики оценки

Безопасность:

• Использование Llama-Guard-3-8B для определения, является ли ответ модели вредоносным
• Оценка безопасности: Доля вопросов, на которые ответ модели определён как вредоносный (чем ниже, тем лучше)

Способность к рассуждению:

• Pass@1: Для каждого вопроса выборка n=8 ответов, расчёт доли правильных ответов, затем усреднение по всем вопросам
• AIME использует Qwen2.5-32B-Instruct в качестве оценивающего инструмента
• GPQA использует сопоставление регулярных выражений (вопросы с множественным выбором)
• HumanEval+ и MBPP+ используют тестирование выполнения кода

Детали реализации

Модель 7B:

• Полная микротонкая настройка: 4 GPU, размер пакета на устройство=2, 5 эпох
• Микротонкая настройка LoRA: 2 GPU, размер пакета на устройство=2, 10 эпох
• Параметры LoRA: α=16, dropout=0.05

Модель 14B:

• Полная микротонкая настройка: 8 GPU, размер пакета на устройство=1, 5 эпох
• Микротонкая настройка LoRA: 4 GPU, размер пакета на устройство=2, 10 эпох
• Параметры LoRA: α=16, dropout=0.05

Общие параметры:

• Скорость обучения: 5e-5
• Затухание весов: 1e-4
• Сохранение и оценка контрольной точки на каждой эпохе
• Температура генерации: 0.6, top-p: 0.95, максимальное количество токенов: 32,768

Результаты экспериментов

Основные результаты (LoRA преодолевает «налог безопасности»)

На рисунке 2 показана производительность различных контрольных точек (эпох) по рассуждению и безопасности:

Модель 7B:

• Базовая модель: Высокая точность, но низкая безопасность
• Полная микротонкая настройка: Хорошая безопасность, но значительное снижение точности (явный налог безопасности)
• Микротонкая настройка LoRA: Сильная производительность как в рассуждении, так и в безопасности
  • Лучшая контрольная точка LoRA превосходит базовую модель на всех задачах
  • Безопасность немного ниже, чем при полной микротонкой настройке (среднее снижение ~0.03)

Модель 14B:

• Микротонкая настройка LoRA показывает небольшое, но последовательное снижение точности рассуждения по сравнению с базовой моделью
• Производительность безопасности сравнима с полной микротонкой настройкой
• Образует фронт Парето в правом верхнем углу плоскости рассуждение-безопасность

Ключевое открытие: LoRA достигает идеального сочетания «способности к рассуждению, близкой к базовой модели + безопасность, близкая к полной микротонкой настройке».

Исследования абляции

1. Влияние ранга (рисунок 3)

Тестирование различных значений ранга (r=1, 4, 8, 64) и полной микротонкой настройки на модели 14B:

Производительность рассуждения:

• Производительность рассуждения в целом снижается с увеличением r
• Снижение между r=1 и r=8 относительно небольшое
• Полная микротонкая настройка (полный ранг) показывает наихудшую производительность

Производительность безопасности:

• Значительное снижение при увеличении r с 4 до 64
• Оценка безопасности при полной микротонкой настройке превосходит r=64
• Предположение: среднеранговые значения могут испытывать трудности оптимизации, тогда как экстремально низкоранговые или полноранговые параметры оптимизируются легче

Анализ фронта Парето (рисунок 3c):

• r=1 достигает оптимального баланса на AIME
• r=1 близок к оптимальному на GPQA
• Доказывает возможность достижения сильной производительности при минимальных затратах на микротонкую настройку

Теоретическое объяснение: r=1 достаточен для отражения низкоранговой природы самой задачи выравнивания безопасности, что согласуется с предыдущими исследованиями, показывающими, что поведение безопасности контролируется одним направлением.

2. Влияние модулей

MLP против слоёв внимания (рисунок 4):

• Фронт Парето применения только к слоям MLP аналогичен одновременному применению к слоям внимания и MLP
• Вывод: Обновление только слоёв MLP уже достаточно

Слои проекции внутри MLP (рисунок 5): Тестирование слоёв gate, up и down проекции в структуре SwiGLU модели Qwen:

• Up projection наиболее критичен:
  • Фронт Парето обновления только up projection сравним с обновлением всего MLP
  • На HumanEval+ и MBPP+ даже превосходит обновление всего MLP
• Down projection показывает наихудшую производительность
• Вывод: Различные слои проекции вносят разный вклад в баланс рассуждение-безопасность, up projection особенно важен и его использования в отдельности уже достаточно

3. Влияние слоёв (рисунок 6)

Обновление только 16 слоёв из 48 слоёв модели 14B, тестирование трёх конфигураций:

• Ранние слои (5-20)
• Промежуточные слои (17-32)
• Поздние слои (25-40)

Результаты:

• Промежуточные слои достигают оптимального баланса:
  • Сравнимы с обновлением всех слоёв на AIME и GPQA
  • Только немного уступают обновлению всех слоёв на HumanEval+ и MBPP+
• Ранние или поздние слои показывают значительно более слабую производительность

Связь с предыдущими исследованиями:

• Steering vectors (Panickssery et al., 2023)
• Refusal features (Arditi et al., 2024)
• Эти исследования показывают, что направления, ответственные за поведение безопасности, наиболее выражены в промежуточных слоях

Анализ структуры весов

Перекрытие обновлений LoRA с исходными весами (рисунок 7)

Определение четырёх метрик для количественного определения перекрытия:

1. $\frac{\|W_I^\top \Delta W\|}{\|W_I\|\|\Delta W\|}$: Косинусное сходство на уровне матрицы в пространстве столбцов
2. $\frac{\|U_{16}U_{16}^\top \Delta W\|}{\|\Delta W\|}$: Проекция на первые 16 главных направлений $W_I$
3. $\frac{\|W_I \Delta W^\top\|}{\|W_I\|\|\Delta W\|}$: Сходство в пространстве строк
4. $\frac{\|V_{16}V_{16}^\top \Delta W^\top\|}{\|\Delta W\|}$: Проекция в пространстве строк

Сравнение: полная микротонкая настройка против LoRA (r=4, применение к слоям внимания и MLP)

Открытия:

• LoRA достигает меньшего перекрытия в большинстве модулей (с редкими исключениями)
• Более ортогонально в пространстве столбцов и строк
• Обновления LoRA, ориентированные на безопасность, используют подпространство, более отделённое от подпространства, используемого исходными весами, связанными с рассуждением
• Хотя снижение значений перекрытия иногда невелико, это может указывать на меньшие помехи обновлений LoRA для компонентов, связанных с рассуждением

Методы дальнейшего снижения перекрытия (рисунок 8)

Два подхода:

1. Регуляризация (Regularization):
   • reg-col: Добавление штрафного члена $\beta(\frac{\|W_I^\top \Delta W\|}{\|W_I\|\|\Delta W\|})^2$ при обучении
   • reg-both: Одновременное наказание перекрытия в пространстве столбцов и строк
   • Установка β=1
2. Постобработка ортогонализации (OrthoMerge):
   • OrthoMerge-col: $\Delta W \leftarrow (I - U_k U_k^\top)\Delta W$
   • OrthoMerge-both: $\Delta W \leftarrow \lambda(I - U_k U_k^\top)\Delta W(I - V_k V_k^\top)$
   • Использование коэффициента масштабирования λ для компенсации потери безопасности
   • Тестирование λ ∈ {1, 1.15, 1.75, 1.2, 1.25}, k=64

Результаты:

• Вариант "both" превосходит вариант "col"
• OrthoMerge-both наиболее перспективен:
  • Строго превосходит vanilla LoRA на AIME и GPQA
  • Немного превосходит на MBPP+
  • Немного уступает на HumanEval+
• Общие улучшения скромны и непоследовательны, указывая на необходимость более тонких методов

Связанные работы

Микротонкая настройка моделей, выровненных по безопасности

• Проблема: Инструкционная микротонкая настройка приводит к снижению безопасности (Qi et al., 2023; Hsiung et al., 2025)
• Решения:
  • Фильтрация данных (Shen et al., 2024; Choi et al., 2024)
  • Внедрение образцов безопасности (Bianchi et al., 2023)
  • Использование моделей guardrail (Peng et al., 2025)
  • Важность шаблонов подсказок (Lyu et al., 2024)
  • Алгоритмические методы: проекция на «подпространство безопасности» (Hsu et al., 2024), регуляризация (Mukhoti et al., 2023)
• Ограничения: Неприменимы к рассуждающим моделям, поскольку получение способностей к рассуждению требует более длительного обучения и более крупных обновлений весов

Выравнивание безопасности после микротонкой настройки

• Методы: SFT и/или RL (Wei et al., 2021; Ouyang et al., 2022; Rafailov et al., 2023)
• Проблема: Явление «налога безопасности» (Huang et al., 2025)
  • Выравнивание безопасности значительно повреждает производительность рассуждения
  • Даже добавление рассуждений CoT в данные микротонкой настройки безопасности не может полностью сохранить способности к рассуждению (Jiang et al., 2025)

Вклад данной работы

Доказано, что простое применение LoRA может эффективно выровнять рассуждающие модели без ущерба для производительности, заполняя пробел в существующей литературе.

Заключение и обсуждение

Основные выводы

1. LoRA — эффективное решение для выравнивания безопасности рассуждающих LLM:
   • Достижение безопасности, сравнимой с полной микротонкой настройкой
   • Сохранение способностей к рассуждению, близких к исходной модели
   • Эффективное преодоление «налога безопасности»
2. Рекомендации по минимальной конфигурации:
   • Ранга-1 достаточно: Минимальные затраты для достижения оптимального баланса
   • Обновление только слоя up projection: Даже превосходит обновление всего MLP
   • Сосредоточение на промежуточных слоях: 16 промежуточных слоёв обычно уже достаточно
3. Механистические инсайты:
   • Обновления LoRA имеют меньшее перекрытие с исходными весами
   • Низкоранговое ограничение минимизирует помехи для весов рассуждения
   • Согласуется с теорией о том, что поведение безопасности контролируется низкомерными направлениями

Ограничения

1. Остаточный разрыв в производительности:
   • Модель 14B всё ещё показывает небольшое снижение на некоторых задачах (AIME, HumanEval+, MBPP+)
   • Методы дальнейшего снижения перекрытия показывают ограниченные и непоследовательные улучшения
2. Ограничения архитектуры:
   • Эксперименты проводились в основном на архитектуре Qwen
   • Требуется проверка на других архитектурах LLM
3. Недостаточная абляция слоёв внимания:
   • Основное внимание уделяется слоям MLP
   • Детальная абляция слоёв внимания оставлена на будущие работы
4. Понимание механизма:
   • Требуется более глубокое исследование того, почему up projection так эффективен
   • Требуются более точные метрики для захвата эффектов помех

Будущие направления

1. Улучшение методов:
   • Разработка более надёжных методов оптимизации баланса рассуждение-безопасность
   • Лучший контроль геометрии подпространства обновлений LoRA
2. Расширение архитектуры:
   • Проверка открытий на других архитектурах LLM
   • Исследование детальной абляции слоёв внимания
3. Углубление теории:
   • Глубокое понимание эффективности up projection
   • Разработка более точных метрик помех
4. Выравнивание на основе RL:
   • Расширение открытий на методы выравнивания безопасности на основе RL
5. Исследование приложений:
   • Исследование применения в других сценариях, требующих баланса нескольких целей

Углубленная оценка

Преимущества

1. Важная и практическая проблема:
   • Прямое решение ключевого вызова в развёртывании рассуждающих LLM
   • «Налог безопасности» — реальная боль в практических приложениях
   • Широкая практическая ценность
2. Простой и эффективный метод:
   • Использование готовой технологии LoRA без сложных модификаций
   • Лёгкая реализация, сильная воспроизводимость
   • Высокая вычислительная эффективность, простота практического развёртывания
3. Комплексные и углубленные эксперименты:
   • Несколько размеров моделей (7B, 14B)
   • Несколько областей (математика, естественные науки, программирование)
   • Четыре контрольных набора, широкое охватывание
   • Детальные исследования абляции, предоставляющие чёткие рекомендации по конфигурации
4. Глубокие инсайты:
   • Открытие о достаточности ранга-1 просто и убедительно
   • Важность up projection указывает направление для будущих исследований
   • Ключевая роль промежуточных слоёв согласуется с теорией
   • Анализ перекрытия весов обеспечивает механистическое понимание
5. Ясное изложение:
   • Разумная структура, ясная логика
   • Богатые графики, хороший визуальный эффект
   • Достаточные технические детали, сильная воспроизводимость

Недостатки

1. Разрыв в производительности не полностью устранён:
   • Модель 14B всё ещё показывает небольшое снижение на некоторых задачах
   • Методы дальнейшей оптимизации (OrthoMerge) показывают ограниченные улучшения
   • Указывает на то, что проблема не полностью решена
2. Ограниченное охватывание архитектуры:
   • Эксперименты только на архитектуре Qwen
   • Обобщаемость на другие архитектуры (Llama, Mistral) неизвестна
   • Ограничивает универсальность выводов
3. Недостаточное объяснение механизма:
   • Отсутствует глубокий анализ того, почему up projection так важен
   • Причинно-следственная связь между снижением перекрытия весов и улучшением производительности недостаточно ясна
   • Требуется больше теоретического анализа
4. Недостаточное исследование слоёв внимания:
   • Основное внимание на MLP, ограниченная абляция слоёв внимания
   • Может пропустить важные открытия
5. Ограничения оценки:
   • Оценка безопасности зависит от одного оценивающего инструмента (Llama-Guard-3-8B)
   • Метрика Pass@1 может быть недостаточно полной
   • Отсутствует оценка человеком

Влияние

1. Академический вклад:
   • Заполнение пробела в исследовании выравнивания безопасности рассуждающих моделей
   • Предоставление чётких практических рекомендаций
   • Предоставление новой перспективы на роль LoRA в оптимизации нескольких целей
   • Ожидается, что вызовет последующие исследования
2. Практическая ценность:
   • Прямое применение к развёртыванию практических моделей
   • Снижение вычислительных затрат на выравнивание безопасности
   • Повышение применимости рассуждающих моделей
   • Важное справочное значение для промышленности
3. Воспроизводимость:
   • Открытый исходный код (GitHub)
   • Достаточные детали экспериментов
   • Использование открытых наборов данных и моделей
   • Лёгкая проверка и расширение

Применимые сценарии

1. Выравнивание безопасности рассуждающих LLM:
   • Модели математического рассуждения (например, помощники по решению математических задач)
   • Модели научного рассуждения (например, помощники для научных исследований)
   • Модели генерации кода (например, помощники по программированию)
2. Среды с ограниченными ресурсами:
   • Сценарии, требующие низкозатратной микротонкой настройки
   • Среды развёртывания с ограниченной памятью
   • Процессы разработки с быстрой итерацией
3. Сценарии оптимизации нескольких целей:
   • Задачи микротонкой настройки, требующие баланса нескольких целей
   • Сохранение исходных возможностей при добавлении новых возможностей
   • Адаптация к области без ущерба для универсальных возможностей
4. Неприменимые сценарии:
   • Критические приложения, требующие полного устранения разрыва в производительности
   • Модели архитектуры, отличной от Qwen (требуется проверка)
   • Фундаментальные преобразования, требующие обновления большого количества параметров

Библиография

Ключевые ссылки:

1. Huang et al., 2025: "Safety Tax: Safety alignment makes your large reasoning models less reasonable" — Первое систематическое описание явления «налога безопасности»
2. Jiang et al., 2025: "SafeChain: Safety of language models with long chain-of-thought reasoning capabilities" — Отчёт об угрозах безопасности рассуждающих моделей
3. Hu et al., 2022: "LoRA: Low-Rank Adaptation of Large Language Models" — Оригинальная статья LoRA
4. Panickssery et al., 2023: "Steering llama 2 via contrastive activation addition" — Исследование steering vectors
5. Arditi et al., 2024: "Refusal in language models is mediated by a single direction" — Исследование refusal features
6. Jain et al., 2024: "What makes and breaks safety fine-tuning? a mechanistic study" — Механистическое исследование микротонкой настройки безопасности
7. Wei et al., 2024: "Assessing the brittleness of safety alignment via pruning and low-rank modifications" — Исследование хрупкости выравнивания безопасности

Общая оценка: Это высококачественная исследовательская статья, предлагающая простое и эффективное решение важной проблемы выравнивания безопасности рассуждающих LLM. Хотя существуют некоторые ограничения (такие как неполное устранение разрыва в производительности и ограниченное охватывание архитектуры), её основной вклад является прочным, эксперименты комплексны, а инсайты глубоки, имея важную ценность как для академического сообщества, так и для промышленности. В частности, три открытия — достаточность ранга-1, критичность up projection и важность промежуточных слоёв — предоставляют чёткое руководство для будущих исследований и практического применения.