landrun

Landrun 是一个利用 Landlock 在安全、无特权的沙箱环境中运行任何 Linux 进程的工具。它提供了基于内核级别的安全保障，具有轻量级和快速执行的特点，并支持细粒度的文件系统和网络访问控制。通过 Landrun，用户可以轻松地为命令设置读写路径权限及TCP网络访问限制，无需root权限或复杂的配置。该项目适用于需要在受控环境下测试或运行不可信代码的场景，如开发测试、自动化脚本执行等，确保主机系统的安全性和稳定性。