process-isolation

Linux namespaces、cgroups、rlimits、seccomp-bpfシステムコールフィルターを利用した軽量なプロセス分離ツール。セキュリティ強化のためKafel BPF言語を活用。

OpenAI Codexのランタイムを動力源とする、軽量でクロスプラットフォームなプロセスサンドボックス。ファイル、ネットワーク、認証情報の制御機能を使用して、任意のコマンドをサンドボックス化します。