모델 한계