14.2.12 限制容器获取新权限