fanotify: giám sát toàn bộ mount và có quyền chặn truy cập

open() bị treo chờ verdict → handler cho phép hoặc từ chối