res://の外をスクリプトから操作できないようにする設定とかないですかね