密封类的 permits 子句要求子类必须位于同一模块（或同一包，视模块系统配置而定）。