bubblewrap

一篇博客文章，介绍了一种在 Linux 上使用 Bubblewrap 的轻量级沙箱方法，其中名为 'box' 的脚本以只读方式共享主机文件系统，并以可读写方式共享当前目录，从而无需单独发行版即可在隔离环境中运行主机二进制文件。