5.2 白名单策略