允许并检查SYS_openat