使用Kata类安全容器就不会有逃逸风险。