14.5.4 不使用特权容器