5.2.1 形式化模型