知识、记忆、素材只读；无外部网络。

仅允许访问批准域名；不上传项目数据；每次运行最多 2 次。