3.8 形式化方法