랜드록
리눅스 커널에서 제공하는 보안 모듈로, 프로세스가 접근할 수 있는 파일 시스템 범위를 세밀하게 제한한다. Cursor는 이를 통해 에이전트가 .cursorignore에 설정된 파일에 접근하지 못하도록 강제한다.