Дженкинс/Groovy: защо функциите са забранени от скриптове, разрешени от импортирани библиотеки?

Следният тръбопровод на Дженкинс успява да създаде директория:

@Library('my-shared-libs') _

pipeline {
  agent any
  stages {
    stage( "1" ) {
      steps {
        script {
          utils.MkDir("/home/user/workspace/prj/foo")
        }
      }
    }
  }
}

// vars/utils.groovy
import java.io.File

def MkDir(the_dir) {
  def f = new File(the_dir)
  if ( ! f.mkdirs() ) { echo "Failed creating ${the_dir}" }
  else { echo "Succeeded creating ${the_dir}" }
}

Но следният тръбопровод:

pipeline {
  agent any
  stages {
    stage( "1" ) {
      steps {
        script {
          def the_dir = "/home/user/workspace/prj/bar"
          def f = new File(the_dir)
          if ( ! f.mkdirs() ) { echo "Failed creating ${the_dir}" }
          else { echo "Succeeded creating ${the_dir}" }
        }
      }
    }
  }
}

... се проваля с тази грешка:

org.jenkinsci.plugins.scriptsecurity.sandbox.RejectedAccessException: Scripts not permitted to use new java.io.File java.lang.String

Защо идентичен код за създаване на директория е успешен, ако е извикан от споделена библиотека от главния Jenkinsfile, но е неуспешен, ако е извикан директно от същия Jenkinsfile?

По-широкият въпрос повдига това: каква е основната разлика между Jenkinsfile и споделените библиотеки, които той използва? Има някакво разграничение или разграничение между скриптовете за декларативен синтаксис на Jenkinsfile и Groovy и споделените библиотеки, което не ми идва много на ум. Ще съм благодарен, ако някой ми помогне да разбера.

Следвайки предложението на @injecteer, опитах следната модификация на втория Jenkinsfile:

def the_dir = "/home/user/workspace/prj/bar"
def u = new URL( "file://${the_dir}" ).toURI()
def f = new File(u)
if ( ! f.mkdirs() ) { echo "Failed creating ${the_dir}" }
else { echo "Succeeded creating ${the_dir}" }

... което доведе до тази грешка:

Scripts not permitted to use method java.net.URL toURI. Administrators can decide whether to approve or reject this signature.

За мен не е опция да направя (или съм направил) това административно одобрение, така че това предложение не може да бъде опция за мен, за съжаление.