模型判断不能代替身份认证、访问控制和执行前权限检查；确定性规则先处理明确问题，模型只处理需要语义理解的候选事件。