运行库策略或者考虑“安全开发”也是但需要三个