匹配實際執行邊界
區分原生 Linux、容器、虛擬機器與遠端主機。記錄生效使用者、名稱空間、防火牆管理權、服務套接字與特權委託。按使用者匹配套接字不會自動覆蓋身份變化、共享解析器或轉發流量。
檢查 output、forwarding、NAT、TUN 與已建立連線的行為，不通過清空整機規則簡化配置。代理與維護身份應獨立於受保護工作負載的拒絕範圍。
委託與恢復
不受限的容器套接字、特權輔助程式或主機委託可能繞過預期邊界。其他身份的包管理器需單獨處理，每個實際執行位置都要核驗。
使用已安裝管理器支援的限定範圍事務和已驗證的恢復方案。未知委託或啟動路徑要明確保留缺口；本頁不提供通用 shell 命令。