14.5.17 不直接暴露主机设备