containers/bubblewrap

Bubblewrap是一个基于Linux用户命名空间的低级沙箱工具，专为非特权用户设计。它通过隔离文件系统、网络和资源权限，为Flatpak等项目提供安全的容器化环境，防止提权攻击，适用于构建轻量级应用沙箱。