9.5 形式验证