项目介绍借助 Linux 的 LSM 技术（AppArmor & BPF）实现预览（告警）模式和强制访问控制器，用于增强容器隔离性、减少内核攻击面、增加容器逃逸或横行移动攻击的难度与成本。项目...