关于高斯机制的差分隐私中公式推导的小疑问