Banco de pruebas reproducible
Cada corrida adversarial queda versionada con su semilla, su conjunto de imágenes y los parámetros exactos de perturbación. Si un modelo cambia, comparamos contra la misma base y no contra un promedio histórico que ya no dice nada.