forbiden sandbox module access Module. add nae-fs test cases.