好的监控和检测加上最小权限原则

非常出色的监控和检测 + 将权限限制在实际需要的范围内（包括沙箱）。基本上，禁止你能禁止的，检测基于上下文可能被允许的内容。