规则管理依赖外部枚举，只涵盖制定者当时想到的场景，新情况需要补充新规则，且未列出的行为被视为允许。