3.6 需要自己发明安全机制吗