Seccomp-BPF inside the namespace — blocking syscalls like clone3 (preventing nested namespace escape), io_uring (force fallback to epoll), ptrace, kernel module loading
二二八：兩邊都說不能忘記但是距離很遠2016年2月28日
，详情可参考heLLoword翻译官方下载
response: result,
Author(s): Edward Kim, Jason Hattrick-Simpers