你​可​以​使​用 xm 来​测​试​某​个​域​是​否​可​以​访​问​它​自​己​的​资​源​：

xm dry-run [configfile]  

这​个​命​令​检​查​你​的​配​置​文​件​里​列​出​的​每​个​资​源​。​它​列​出​了​每​个​资​源​的​状​态​和​最​后​的 security decision。​