添加了用户安全控制，同时增加Cnd.update的功能