google/nsjail

NsJail是一个轻量级Linux进程隔离工具，利用命名空间、cgroups、资源限制和seccomp-bpf实现安全沙箱。支持TCP监听、单次执行及模糊测试等模式，适用于容器化隔离和安全实验。