5.3.2 边界访问控制