在安全可控的运行