13.5.7 模型检查与计算