nsjail

基于命名空间、cgroups与seccomp的轻量Linux进程隔离工具，常用于沙箱与模糊测试。