这是一个轻量级、安全的 Linux 沙箱工具，基于 Linux 内核自带的 Landlock 模块实现。它为用户提供无需 root 权限和容器，即可运行任何命令的安全方式，并支持对文件读写和网络访问权限的灵活控制。