4.9 模型检查