SHELL限制