landrun一个使用 Landlock LSM 运行 Linux 进程的轻量级、安全的沙盒。类似于 firejail，但具有内核级安全性且开销极小。

github.com/Zouuup/landrun

功能

使用 Landlock LSM 实现内核级安全

🚀轻量级且执行速度快

🛡️ 对目录进行细粒度访问控制

🔄 支持读和写路径

⚡ 特定路径的执行权限

🌐 TCP 网络访问控制（绑定和连接）

ai创造营