sandbox_execがより汎用的なものに進化する過程を文書化してきた。この投稿はSandlock v1.4.0について——単なる巧みなラッパーではなく、適切なマルチレイヤーセキュリティシステムになったポイント。

リポジトリ： github.com/bkmashiro/Sandlock

リファクタリング：822行 → 8モジュール