9.4.7 信任边界