默认拒绝、只读历史镜像、远程仅跳板。防御/运维向；禁止利用步骤。