7.3 确保敏感数据不出域的联合建模:联邦学习