2.10 状态转换安全机制