sandbox [toc] 简介 linux下，利用内核的namespace和layerFS技术实现的简易沙盒。程序不应以root权限运行。 使用 ./sandbox.out -h TODO strace inotify sccemop