封闭运行、风险可控