https://chi-kai.github.io/tags/landlock/ Recent content in Landlock on 悉达多 Hugo zh-cn Sun, 08 Nov 2026 13:00:00 +0800 https://chi-kai.github.io/post/isolation-and-virtualization-for-agents/ Sun, 08 Nov 2026 13:00:00 +0800 https://chi-kai.github.io/post/isolation-and-virtualization-for-agents/ pip install 在业务脚本前就拿到文件、进程与网络能力。从 syscall 进哪个内核、connect 批准哪份参数，到 guest 失陷后的 VMM 约束、产物发布与取消协议，隔离边界要从准备环境时就生效。