containment 假设边界可能被突破，关注突破后影响能扩散多远；access control 关注谁被允许进入。