landlock-lsm

리눅스 커널 수준에서 프로세스의 권한을 제한하는 보안 모듈이다. 애플리케이션이 스스로를 샌드박싱할 수 있게 해주며, OpenShell에서는 에이전트의 파일 시스템 접근 권한을 세밀하게 제어하여 시스템 무결성을 유지하는 데 사용된다.