Firejail 是一个 SUID 沙箱程序，通过限制使用 Linux 命名空间、seccomp-bpf 和 Linux 功能的不受信任应用程序的运行环境来降低安全漏洞的风险