危险:安全地将可信数据传递到不可信环境并返回