tonyq: 上面的 audit 上面有 lock 功能，避免被誤蓋