managents 只读元数据、不碰代码内容的设计，使辅助程序权限边界很窄，即使被恶意调用也难以窃取源代码。