landrun

Landrun 是一个基于 Linux Landlock 内核安全模块的轻量级无特权沙箱工具，用于安全地运行任意用户态进程。它支持细粒度的文件系统访问控制（读/写/执行权限路径配置）和 TCP 网络控制（端口绑定与连接限制），无需 root 权限、容器运行时或外部安全策略框架。项目用 Go 编写，体积小、启动快、可审计，适用于日常命令隔离、敏感数据处理、第三方二进制临时执行等注重安全与简洁性的 Linux 桌面或服务端场景。