在安全可控的运行环境