默认安全

默认配置就该是安全的。要求用户手动加固的设计，多数人不会去做。