边界

用一套“需要确认”或“受保护”规则统一约束硬盘、文件与内存。