--allow-net
--allow-read
--allow-write