6.3 黑名单和白名单策略