add global variable allow_sys