9.4 混合关键性系统