受保护变量