strategy.security: 简单的安全性策略框架和实现