3.8.1 可控性及其判断