18.4 父子层次结构的安全模式