D-04 文件系统访问范围受限

让技能尝试读取工作目录外的文件。

限定文件访问根目录,拒绝越界路径。