6.1 安全模型