PID 제한
샌드박스 내에서 생성할 수 있는 프로세스 ID의 최대 개수를 제한하는 설정이다. 무한 루프나 포크 폭탄(Fork Bomb) 같은 악성 코드가 호스트 리소스를 고갈시키는 것을 방지하는 핵심 보안 조치이다.