1 更细化的权限管理：
访问空间控制：强行限制os的读写权限
设置单独的hook函数，额外的读写目录需要专门的元数据项
命令执行控制：只能执行固定命令，任意命令执行必须明确标注
设置单独的hook函数，加入元数据，如果没有，那么留空
//任意命令执行，dll加载后需要配置沙箱并告知用户
// 沙箱功能并入mint，并且准备提供更完善的用户接口
// （最后做，本质上就是填写元数据）
// 新api：stdio通信（runtime.stdio，类似mpsc）
只读元数据新增程序id
//元数据专门加一个文件，原始包体只读
//2 并线开发asterism
// 1 组策略管理能力，允许多个实例共用同一元数据（名称，说明，所有者，实例id列表，元数据ron的本体）
// 2 日志收集，查看
// 3 检查（popen+错误代码读写）
// 4 远程管理（暴露popen，ssh，和用户元数据一起）
// 5 用户提醒和交互（可配置：新线程错误弹窗（windows），控制台广播，de通知（linux），邮件告知（远程））
3 完善日志系统
存到包体/log/{yyyy-mm-dd-...}.log、
注意在日志中包含额外的信息