3.2.2 隐私计算框架