3.2.3 FSM的错误模型