Giới Hạn Của Mô Hình Động Học Hình Thức PT 7-1 Đến 7-5: Phản Ứng Nối Tiếp, Song Song, Dây Chuyền Và Vai Trò Chuyển Khối Trong Xử Lý Nước Thải

Khi Phương Trình Đơn Giản Không Còn Đủ

Các phương trình PT 7-1 đến PT 7-5 mô tả động học phản ứng gián đoạn theo mô hình bậc n tổng quát: vi = k · f(C). Đây là công cụ hữu ích, nhưng có một giới hạn căn bản mà GS. Lê Văn Cát đã nhấn mạnh rõ ràng trong “Xử Lý Nước Thải Giàu Hợp Chất Nitơ và Phốtpho” (NXB Khoa học Tự nhiên và Công nghệ, 2007): các phương trình này chỉ mô tả về mặt hình thức quá trình giảm (C) hoặc tăng (a) nồng độ khi quy cho nó một bậc phản ứng nào đó mà không chú ý tới cơ chế của phản ứng.

Khi cần phân tích sâu hơn — khi phản ứng diễn ra theo nhiều bước nối tiếp, khi nhiều phản ứng cạnh tranh song song, khi tốc độ bị giới hạn không phải bởi phản ứng hóa học mà bởi quá trình khuếch tán vật lý — mô hình hình thức đơn giản sẽ cho kết quả sai lệch, thậm chí nguy hiểm trong thiết kế thực tế. Khi đó phải chuyển sang các mô hình cơ chế (mechanistic models) với phương trình vi phân phức tạp và thường không có nghiệm tường minh.

Bài viết này phân tích chi tiết bốn loại cơ chế phức tạp quan trọng nhất trong xử lý nước thải: phản ứng nối tiếp, phản ứng song song, phản ứng dây chuyền (chuỗi), và quá trình chuyển khối — cùng với hệ quả thực tiễn trong thiết kế hệ thống XLNT tại Việt Nam.

Xử Lý Nước Thải

Phần 1: Giới Hạn Nội Tại Của Mô Hình Hình Thức vi = k · f(C)

1.1 Bản Chất “Hình Thức” Của Mô Hình Bậc n

Mô hình vi = k · Cⁿ mô tả kết quả quan sát được (tốc độ thay đổi nồng độ tổng) mà không giải thích tại sao tốc độ lại phụ thuộc vào nồng độ theo cách đó. Bậc phản ứng n trong mô hình hình thức không nhất thiết phản ánh số phân tử tham gia vào bước tốc độ quyết định (rate-determining step) của cơ chế thực tế.

Ví dụ minh họa: Quá trình nitrat hóa ammonium thường được mô hình hóa là bậc nhất theo NH₄-N (vi = k · [NH₄⁺]) trong điều kiện vận hành bình thường. Nhưng thực tế, phản ứng này là hai bước nối tiếp (Nitrosomonas và Nitrobacter), mỗi bước tuân theo động học Michaelis-Menten phi tuyến. Mô hình bậc nhất chỉ là xấp xỉ tốt trong vùng nồng độ thấp [NH₄⁺] << Ks,N.

1.2 Hạn Chế Trong Dự Báo Ngoài Vùng Thực Nghiệm

Mô hình hình thức được xác định từ thực nghiệm trong một vùng nồng độ nhất định. Nếu điều kiện vận hành thay đổi đáng kể — ví dụ, nồng độ tăng lên do quá tải — mô hình có thể dự báo sai hoàn toàn:

  • Ức chế cơ chất (substrate inhibition): Một số hợp chất (phenol, cyanide, amoniac ở nồng độ cao) ức chế vi sinh vật khi nồng độ vượt ngưỡng. Tốc độ không tăng theo bậc nhất mà giảm lại — hành vi mà mô hình vi = k·C không thể dự đoán.
  • Giới hạn dinh dưỡng: Khi vi sinh thiếu N, P, hay vi lượng, k thực tế giảm đột ngột — không phản ánh trong phương trình chỉ chứa C.
  • Độc tính cộng hưởng (synergistic toxicity): Hỗn hợp hai chất ô nhiễm có thể gây độc mạnh hơn nhiều so với từng chất riêng lẻ — cơ chế không thể mô tả bằng vi = k · Cⁿ đơn biến.

1.3 Khi Nào Phải Dùng Mô Hình Cơ Chế?

  • Khi cần hiểu và kiểm soát sản phẩm trung gian (không muốn NO₂⁻ tích lũy trong nitrat hóa)
  • Khi thiết kế hệ thống xử lý hợp chất nguy hại với ngưỡng ức chế vi sinh
  • Khi mô phỏng hệ thống phức tạp (A²/O, SBR đa pha) với nhiều quá trình xảy ra đồng thời
  • Khi sử dụng các mô hình chuẩn như ASM1, ASM2d, ADM1 (IWA Activated Sludge Models)

Phần 2: Phản Ứng Nối Tiếp — Sản Phẩm Trung Gian Và Bước Khống Chế Tốc Độ

2.1 Cấu Trúc Toán Học Của Phản Ứng Nối Tiếp

Trong phản ứng nối tiếp (sequential reactions), sản phẩm của phản ứng thứ nhất là nguyên liệu của phản ứng thứ hai:

A → B → C

Với hằng số tốc độ k₁ (A→B) và k₂ (B→C), phương trình vi phân trở thành:

  • dA/dt = -k₁ · A
  • dB/dt = k₁ · A – k₂ · B
  • dC/dt = k₂ · B

Phương trình cho A có nghiệm đơn giản: A(t) = A₀ · e^(-k₁·t)

Nhưng phương trình cho B là phương trình vi phân phi thuần nhất:

dB/dt + k₂·B = k₁·A₀·e^(-k₁·t)

Nghiệm: B(t) = (k₁·A₀)/(k₂-k₁) · [e^(-k₁·t) – e^(-k₂·t)] (khi k₁ ≠ k₂)

B(t) có cực đại tại thời điểm: t_max = ln(k₂/k₁) / (k₂ – k₁)

Đây là kết quả không thể dự đoán được từ mô hình hình thức đơn biến vi = k · f(A).

2.2 Ứng Dụng: Nitrat Hóa Hai Bước NH₄⁺ → NO₂⁻ → NO₃⁻

Nitrat hóa là ví dụ điển hình nhất của phản ứng nối tiếp trong XLNT:

Bước 1 — Nitrit hóa (Nitrosomonas): NH₄⁺ + 1,5 O₂ → NO₂⁻ + H₂O + 2H⁺ (k₁, μm,N = 0,47 e^(0,098(T-15)))

Bước 2 — Nitrat hóa (Nitrobacter): NO₂⁻ + 0,5 O₂ → NO₃⁻ (k₂, μm,Nb ≈ 0,79 ngày⁻¹ ở 20°C)

Nguyên lý bước khống chế (bottleneck principle):

  • Nếu k₁ << k₂ (Nitrosomonas chậm hơn Nitrobacter): NO₂⁻ không tích lũy, quá trình quan sát là A → C với tốc độ ≈ k₁
  • Nếu k₁ >> k₂: NO₂⁻ tích lũy đáng kể trước khi được chuyển thành NO₃⁻

Tích lũy NO₂⁻ và tác hại: Trong điều kiện bình thường, Nitrobacter hoạt động nhanh hơn Nitrosomonas (k₂ > k₁), nên [NO₂⁻] thấp trong nước thải đầu ra. Nhưng khi có ức chế chọn lọc (nhiệt độ > 30°C, pH > 8, nồng độ FA — free ammonia > 1-5 mg/L), Nitrobacter bị ức chế trong khi Nitrosomonas vẫn hoạt động → k₂ giảm → NO₂⁻ tích lũy. NO₂⁻ độc cho thủy sinh vật và gây nâu nước — vấn đề thực tế tại một số trạm XLNT miền Nam Việt Nam vào mùa hè khi nhiệt độ cao.

2.3 Ứng Dụng: Phân Hủy Yếm Khí — Chuỗi 4 Bước

Phân hủy yếm khí (anaerobic digestion) là chuỗi phản ứng nối tiếp điển hình với 4 nhóm vi sinh khác nhau:

Bước 1 — Thủy phân (Hydrolysis): Polyme hữu cơ phức tạp (protein, lipid, polysaccharide) → monomer đơn giản (amino acid, glycerol, glucose). k_thủy phân = 0,25-0,5 ngày⁻¹ ở 35°C.

Bước 2 — Axit hóa (Acidogenesis): Monomer → axit béo bay hơi (VFA: acetate, propionate, butyrate) + H₂ + CO₂. k_axit hóa rất cao → không phải bước khống chế.

Bước 3 — Axetat hóa (Acetogenesis): Propionate, butyrate → acetate + H₂ + CO₂. Đây là bước phụ thuộc mạnh vào áp suất riêng phần H₂ — cần hợp tác liên loài (syntrophic relationship).

Bước 4 — Metan hóa (Methanogenesis): Acetate + H₂ + CO₂ → CH₄ + CO₂ + H₂O. k_metan hóa = 0,1-0,3 ngày⁻¹ — thường là bước khống chế tốc độ toàn bộ quá trình.

Khi thiết kế bể biogas (UASB, fixed-film anaerobic) cho các cơ sở chế biến thực phẩm tại Việt Nam, phải tính SRT dựa trên k_metan hóa, không phải k của các bước trước — điều mà mô hình đơn bậc vi = k·COD không phản ánh được.

Phần 3: Phản Ứng Song Song — Cạnh Tranh Cơ Chất Và Sản Phẩm Không Mong Muốn

3.1 Cấu Trúc Phản Ứng Song Song

Trong phản ứng song song (parallel reactions), cùng một nguyên liệu A tham gia đồng thời vào nhiều phản ứng:

A → B (với k_B) — phản ứng mong muốn A → D (với k_D) — phản ứng không mong muốn

Tốc độ tiêu thụ A: -dA/dt = (k_B + k_D) · A = k_tổng · A

Độ chọn lọc (selectivity) S = tỷ lệ A chuyển thành B: S = k_B / (k_B + k_D) = k_B / k_tổng

Từ mô hình hình thức (chỉ theo dõi A), không thể biết S — phải có phân tích riêng cho B và D.

3.2 Ứng Dụng: Khử Nitơ — Nitrat Hóa Hay Đồng Hóa?

Trong bể hiếu khí, NH₄⁺ có thể đi theo hai con đường song song:

Đường A — Đồng hóa (assimilation): NH₄⁺ được vi khuẩn dị dưỡng đồng hóa vào sinh khối (tế bào mới). Đây là con đường mong muốn cho loại bỏ N khi COD/N cao.

Đường B — Nitrat hóa (nitrification): NH₄⁺ → NO₂⁻ → NO₃⁻ bởi vi khuẩn tự dưỡng. Cần thiết khi muốn loại N qua con đường khử nitrat hoàn toàn.

Tỷ lệ giữa hai con đường phụ thuộc vào:

  • Tỷ lệ COD/N của nước thải (COD/N cao → đồng hóa chiếm ưu thế)
  • SRT của hệ thống (SRT dài → nitrat hóa chiếm ưu thế)
  • Nồng độ oxy hòa tan (DO thấp → ức chế Nitrosomonas, đồng hóa chiếm ưu)

Mô hình đơn bậc vi = k · [NH₄⁺] không thể phân biệt hai con đường này — chỉ mô hình cơ chế như ASM1 mới tính toán được sự phân chia N giữa đồng hóa và nitrat hóa.

3.3 Ứng Dụng: Oxy Hóa Nâng Cao — Mong Muốn Và Không Mong Muốn

Trong xử lý nước thải công nghiệp bằng ozone hay Fenton (H₂O₂/Fe²⁺) tại các KCN dệt nhuộm miền Nam Việt Nam, phản ứng song song là vấn đề then chốt:

Phản ứng mong muốn: •OH + chất hữu cơ → CO₂ + H₂O (oxy hóa hoàn toàn)

Phản ứng không mong muốn: •OH + OH⁻ → O²⁻ + H₂O (dập tắt gốc •OH bởi OH⁻) Hay: •OH + H₂O₂ → HO₂• + H₂O (H₂O₂ dư dập tắt gốc •OH)

Tốc độ phản ứng không mong muốn phụ thuộc vào [OH⁻] và [H₂O₂] dư. Nếu chỉ dùng mô hình vi = k_obs · [thuốc nhuộm] (bậc nhất hiệu dụng), không thể dự đoán hiệu quả khi pH thay đổi hay khi liều H₂O₂ thay đổi — vì k_obs thực ra phụ thuộc vào nhiều biến số ẩn.

Phần 4: Phản Ứng Dây Chuyền — Cơ Chế Gốc Tự Do Và Ứng Dụng

4.1 Bản Chất Phản Ứng Dây Chuyền (Chain Reactions)

Phản ứng dây chuyền (chain reactions) là loại phản ứng trong đó sản phẩm của một bước phản ứng là chất trung gian hoạt hóa (radical, ion hoạt động) tham gia vào bước tiếp theo, tạo ra chuỗi phản ứng liên hoàn. Cấu trúc gồm 3 giai đoạn:

Khởi động (Initiation): AB → A• + B• (tạo ra gốc tự do ban đầu — cần năng lượng kích hoạt lớn)

Lan truyền (Propagation): A• + CD → AC + D•; D• + AB → DA + B•; … (chuỗi phản ứng liên tục, mỗi bước tiêu thụ ít năng lượng)

Kết thúc (Termination): A• + B• → AB (tái hợp gốc tự do, kết thúc chuỗi)

Đặc trưng của phản ứng dây chuyền: một phân tử khởi động có thể dẫn đến hàng nghìn phân tử sản phẩm — hiệu ứng khuếch đại rất lớn. Mô hình vi = k·Cⁿ hoàn toàn không mô tả được cơ chế này.

4.2 Ứng Dụng: Cơ Chế •OH Trong Oxy Hóa Nâng Cao (AOP)

Quá trình oxy hóa nâng cao (Advanced Oxidation Processes — AOP) dựa trên gốc hydroxyl •OH là phản ứng dây chuyền điển hình:

Khởi động: H₂O₂ + Fe²⁺ → Fe³⁺ + OH⁻ + •OH (phản ứng Fenton) Hay: O₃ + OH⁻ → HO₂• + O₂⁻• → •OH (quá trình ozone hóa kiềm)

Lan truyền: •OH + RH → R• + H₂O; R• + O₂ → ROO•; ROO• + H₂O₂ → ROOH + •OH (tái sinh •OH)

Kết thúc: •OH + •OH → H₂O₂; R• + R• → RR

Tốc độ phản ứng tổng thể của AOP phụ thuộc vào nồng độ •OH, không phải nồng độ chất ô nhiễm. Nồng độ •OH trong dung dịch AOP thường rất thấp (10⁻¹²-10⁻¹⁰ mol/L) vì chúng phản ứng rất nhanh. Phương trình động học thực tế là:

d[R]/dt = -k_OH · [•OH]_ss · [R]

Trong đó [•OH]_ss là nồng độ ổn định của gốc •OH — một biến số ẩn không thể đo trực tiếp. Tốc độ quan sát được vi = k_obs · [R] là bậc nhất hiệu dụng, nhưng k_obs phụ thuộc mạnh vào pH, liều O₃ hoặc H₂O₂, và sự hiện diện của các chất ức chế gốc.

4.3 Hệ Quả Thiết Kế: Tại Sao Không Thể Suy Rộng k_obs?

Một kỹ sư đo được k_obs tại điều kiện thí nghiệm (pH = 7, [H₂O₂]₀ = 50 mg/L, nước thải pha loãng) rồi dùng nó để thiết kế hệ thống công nghiệp (pH khác, [H₂O₂] khác, nền nước thải thực khác) sẽ thu được kết quả rất sai lệch. Nguyên nhân: bất kỳ thay đổi nào trong thành phần nền nước thải cũng thay đổi [•OH]_ss, dẫn đến k_obs thay đổi hoàn toàn.

Đây là lý do tại sao thiết kế hệ thống AOP (UV/H₂O₂, Fenton, ozone) tại các KCN Việt Nam phải dựa trên pilot scale test với chính nước thải thực, không thể ngoại suy từ tài liệu kỹ thuật của nhà sản xuất thiết bị.

Phần 5: Chuyển Khối — Khi Vật Lý Khống Chế Hóa Học

5.1 Chuyển Khối Tự Nhiên (Natural Mass Transfer)

Chuyển khối tự nhiên (diffusion-controlled reactions) xảy ra khi tốc độ phản ứng hóa học hoặc sinh học ở bề mặt nhanh hơn nhiều so với tốc độ vận chuyển chất phản ứng đến bề mặt. Khi đó, quá trình khuếch tán trở thành bước khống chế tốc độ, không phải phản ứng hóa học.

Tốc độ chuyển khối theo phương trình Fick:

J = D · (C_bulk – C_surface) / δ = k_L · (C_bulk – C_surface)

Trong đó:

  • D: hệ số khuếch tán phân tử (m²/s)
  • δ: chiều dày lớp màng khuếch tán (m)
  • k_L: hệ số chuyển khối lỏng (m/s)
  • C_bulk: nồng độ trong khối lỏng
  • C_surface: nồng độ tại bề mặt (≈ 0 nếu phản ứng rất nhanh)

Ứng dụng trong bể biofilm (MBBR, lọc nhỏ giọt, đĩa quay sinh học): Khi bề dày màng sinh học lớn, vi sinh vật ở lớp sâu bên trong không tiếp cận được cơ chất và oxy từ khối lỏng bên ngoài. Hiệu quả sử dụng màng sinh học (effectiveness factor η < 1) phụ thuộc vào số Thiele:

Φ = L · √(k_max·X / (D_e · Ks))

Trong đó L là bề dày màng, D_e là hệ số khuếch tán hiệu dụng trong màng. Khi Φ >> 1, màng bị giới hạn khuếch tán, η << 1 — thể tích màng phần lớn “lãng phí”.

Hệ quả thiết kế: Bể lọc nhỏ giọt với chiều cao vật liệu lọc > 3-4 m tại các trạm XLNT miền Trung Việt Nam thường không tăng hiệu quả xử lý tỷ lệ với chiều cao — vì phần lớn bề mày màng sinh học ở sâu bị giới hạn bởi khuếch tán oxy.

5.2 Chuyển Khối Cưỡng Bức (Forced Mass Transfer)

Chuyển khối cưỡng bức tận dụng khuấy trộn và dòng chảy để giảm chiều dày lớp màng khuếch tán δ, tăng k_L:

Tương quan Sherwood: Sh = k_L · d / D = f(Re, Sc)

Trong hệ thống sục khí khuếch tán, tăng cường độ khuấy trộn (tăng lưu lượng khí, tăng vận tốc tuần hoàn bùn) làm giảm δ → tăng k_L → tốc độ chuyển oxy vào dung dịch tăng.

Hệ số chuyển oxy (KLa):

N_O₂ = KLa · (C_bh – C)

Trong đó:

  • KLa: hệ số chuyển khối oxy thể tích (giờ⁻¹), phụ thuộc vào cường độ khuấy trộn và thiết kế thiết bị sục khí
  • C_bh: nồng độ oxy bão hòa (≈ 9,1 mg/L ở 20°C, 1 atm)
  • C: nồng độ oxy thực tế trong bể (mg/L), cần duy trì ≥ 2 mg/L

Khi thiết kế bể hiếu khí, phương trình vi = k · CBOD mô tả phân hủy BOD chỉ đúng khi oxy không phải yếu tố giới hạn (C ≥ 2 mg/L). Nếu không đủ oxy, tốc độ thực tế bị khống chế bởi KLa và N_O₂, không phải bởi k_BOD. Đây là lỗi thiết kế phổ biến khi chỉ tính thể tích bể từ phương trình động học mà không kiểm tra yêu cầu oxy.

5.3 Chuyển Khối Khí-Lỏng Trong Bể Gián Đoạn SBR

Trong bể SBR (Sequencing Batch Reactor), pha hiếu khí yêu cầu cung cấp oxy đủ cho:

  1. Oxy hóa BOD: OC_BOD = 1,42 · X_synthesis ≈ (1 – 1,42·Y)·ΔS
  2. Nitrat hóa: OC_nitrification = 4,57 · ΔTKN
  3. Hô hấp nội sinh: OC_endogenous = 1,42 · kd · X · V

Tổng lượng oxy yêu cầu (kg O₂/ngày) phải được đáp ứng bởi thiết bị sục khí với KLa đủ lớn. Nếu tính toán thể tích bể từ PT 7-7 (E = 1 – e^(-kt)) nhưng bỏ qua bước kiểm tra KLa, bể có thể thiếu oxy trầm trọng vào giờ cao điểm — dẫn đến sụp đổ quá trình nitrat hóa và ô nhiễm đầu ra.

Phần 6: Mô Hình Kích Hoạt (ASM, ADM) — Giải Pháp Cho Cơ Chế Phức Tạp

6.1 ASM1 — Mô Hình Bùn Hoạt Tính Bậc 1 (IWA, 1987)

Để vượt qua giới hạn của mô hình hình thức, Hiệp hội Nước Quốc tế (IWA) đã phát triển bộ mô hình ASM (Activated Sludge Models). ASM1 bao gồm 8 quá trình vi sinh xảy ra đồng thời trong bể hiếu khí:

  1. Tăng trưởng hiếu khí vi khuẩn dị dưỡng (aerobic heterotrophic growth)
  2. Tăng trưởng thiếu khí vi khuẩn dị dưỡng (anoxic heterotrophic growth — khử nitrat)
  3. Phân rã vi khuẩn dị dưỡng (heterotrophic decay)
  4. Tăng trưởng hiếu khí vi khuẩn tự dưỡng Nitrosomonas (autotrophic growth)
  5. Phân rã vi khuẩn tự dưỡng (autotrophic decay)
  6. Ammonification của nitrogen hữu cơ hòa tan
  7. Thủy phân chất hữu cơ lơ lửng dạng chậm
  8. Thủy phân nitrogen hữu cơ lơ lửng

Mỗi quá trình tuân theo động học Michaelis-Menten với hàm điều chỉnh theo DO, NO₃⁻, và nhiệt độ. Hệ phương trình vi phân thường gồm 13 biến trạng thái và hơn 19 tham số động học — không có nghiệm tường minh, phải giải số bằng phần mềm như GPS-X, SIMBA, hoặc WEST.

6.2 ASM2d Và ADM1 — Mở Rộng Cho N, P Và Yếm Khí

ASM2d mở rộng ASM1 để bao gồm quá trình tích lũy photpho sinh học (EBPR) với vi khuẩn PAO, bổ sung 21 quá trình và nhiều biến trạng thái hơn.

ADM1 (Anaerobic Digestion Model No.1) là mô hình cơ chế đầy đủ cho phân hủy yếm khí, bao gồm 19 quá trình sinh hóa (thủy phân, axit hóa, axetat hóa, metan hóa) và 3 quá trình hóa lý (cân bằng ion, chuyển khí-lỏng). Đây là công cụ thiết kế chuẩn cho bể biogas UASB trong xử lý nước thải chế biến thực phẩm tại Việt Nam.

6.3 Thực Tế Áp Dụng Tại Việt Nam

Hiện nay, hầu hết các thiết kế trạm XLNT quy mô < 1.000 m³/ngày tại Việt Nam vẫn sử dụng mô hình hình thức (PT 7-1 đến PT 7-7, kết hợp với phương trình sinh khối bậc một) vì:

  • Đơn giản, ít tham số cần xác định
  • Đủ chính xác cho nước thải sinh hoạt thông thường
  • Chi phí phần mềm mô phỏng phức tạp chưa phổ biến

Nhưng với các trạm XLNT quy mô lớn (> 10.000 m³/ngày), hệ thống A²/O, MBR, hoặc xử lý nước thải công nghiệp có thành phần phức tạp — các mô hình ASM/ADM ngày càng được áp dụng, đặc biệt tại các đơn vị tư vấn có hợp tác với đối tác nước ngoài. Đây là xu hướng tất yếu để nâng cao chất lượng thiết kế và giảm rủi ro vận hành cho hệ thống XLNT tại Việt Nam trong thập kỷ tới.

Kết Luận

Các phương trình PT 7-1 đến PT 7-5 là điểm khởi đầu không thể thiếu — chúng cung cấp ngôn ngữ toán học cơ bản và nghiệm tường minh cho các trường hợp đơn giản. Nhưng GS. Lê Văn Cát đã cảnh báo đúng đắn: chúng “chỉ mô tả về mặt hình thức” và không phản ánh cơ chế thực tế khi phản ứng diễn ra theo nhiều bước nối tiếp (như nitrat hóa và phân hủy yếm khí), cạnh tranh song song (như đồng hóa vs nitrat hóa), dây chuyền gốc tự do (như AOP), hoặc khi tốc độ bị khống chế bởi chuyển khối vật lý (như trong bể biofilm hay khi thiếu oxy hòa tan).

Kỹ sư thiết kế XLNT tại Việt Nam cần biết khi nào đủ dùng mô hình hình thức và khi nào phải chuyển sang mô hình cơ chế — ranh giới đó chính là ranh giới giữa thiết kế an toàn và thiết kế rủi ro.