nodejs 版本：增强安全限制，避免调用模板目录之上的文件