Jenkins/Groovy: почему функции запрещены скриптами, разрешенными импортированными библиотеками?

Следующий конвейер Jenkins успешно создает каталог:

@Library('my-shared-libs') _

pipeline {
  agent any
  stages {
    stage( "1" ) {
      steps {
        script {
          utils.MkDir("/home/user/workspace/prj/foo")
        }
      }
    }
  }
}

// vars/utils.groovy
import java.io.File

def MkDir(the_dir) {
  def f = new File(the_dir)
  if ( ! f.mkdirs() ) { echo "Failed creating ${the_dir}" }
  else { echo "Succeeded creating ${the_dir}" }
}

Но следующий конвейер:

pipeline {
  agent any
  stages {
    stage( "1" ) {
      steps {
        script {
          def the_dir = "/home/user/workspace/prj/bar"
          def f = new File(the_dir)
          if ( ! f.mkdirs() ) { echo "Failed creating ${the_dir}" }
          else { echo "Succeeded creating ${the_dir}" }
        }
      }
    }
  }
}

... терпит неудачу с этой ошибкой:

org.jenkinsci.plugins.scriptsecurity.sandbox.RejectedAccessException: Scripts not permitted to use new java.io.File java.lang.String

Почему идентичный код создания каталога выполняется успешно, если он вызывается из общей библиотеки основным файлом Jenkinsfile, но не работает, если вызывается непосредственно из того же файла Jenkinsfile?

Возникает более широкий вопрос: в чем основное различие между файлом Jenkinsfile и общими библиотеками, которые он использует? Существует какое-то разграничение или различие между сценариями декларативного синтаксиса Jenkinsfile и Groovy, а также общими библиотеками, которые не совсем укладываются в моей голове. Буду признателен, если кто-нибудь поможет мне понять.

Следуя предложению @injecteer, я попробовал следующую модификацию второго Jenkinsfile:

def the_dir = "/home/user/workspace/prj/bar"
def u = new URL( "file://${the_dir}" ).toURI()
def f = new File(u)
if ( ! f.mkdirs() ) { echo "Failed creating ${the_dir}" }
else { echo "Succeeded creating ${the_dir}" }

... что привело к этой ошибке:

Scripts not permitted to use method java.net.URL toURI. Administrators can decide whether to approve or reject this signature.

Я не могу сделать (или сделал) это административное одобрение, поэтому, к сожалению, это предложение не может быть для меня вариантом.