3.4 访问行为控制