我是说plan之后再execute的模式下，planner接触不到真数据，executor无法上传外网，是可以提高数据安全性的。当然理想情况有个digitaltwin让planner随便造的话也不需要分executor了