一般思路 严重性 不确定性/可能性 可能性高,检测压力大,可能会逃出检测 可检测行 加上控制措施 控制策略 输入:参数控制,输出:检测