--allow-read
--allow-net