Landlock: tiến trình tự giới hạn chính mình không cần root

khai báo ruleset → tự áp dụng → parse file lạ an toàn