#Firecracker

개발 / Devops

LLM 에이전트와 MCP 서버가 임의 코드를 실행하는 시대, 프로세스를 가두는 도구는 무엇이 있고 어디까지 믿을 수 있을까. Linux 커널 기본 요소(namespaces, cgroups, seccomp-bpf, Landlock)부터 bubblewrap·firejail·nsjail, 유저스페이스 커널 gVisor, microVM Firecracker, macOS Seatbelt까지 공식 문서 기준으로 비교하고, 에이전트가 만든 Python 스크립트를 세 가지 방식으로 가두는 실전 예제를 정리합니다.