18.3 命令查询职责的分离