d710: refine sepolicies