16.7 示例：识别异常操作