4.3.1 模式变更和沿袭的异常检测