あらすじ 近年、supply-chain attackとかこわい。 特にCLIでnpmやらcodexやらclaude codeやらgeminiやら動かすのに裸んぼでは心もとないのではないか。 というわけでナウなLinuxサンドボックスを調べて比較してみる。 比較のやつ firejail nsjail systemd-ns…