在另一台设备上装了个 nanoclaw，默认安全性倒是做得蛮好的，回头可以好好学习学习它的实现。