跑R脚本还能搞乱系统？bubblewrap把它关起来了

你有没有想过，R脚本跑起来之后，到底能把系统搞成什么样？Dirk Eddelbuettel 用一篇博文给出了答案——用 bubblewrap 把 R 关进沙箱，让它在受限环境里执行。这个思路不算新鲜，但 R 社区一直缺一个轻量、无需 root 权限的隔离方案。bubblewrap 恰好补上了这块拼图：它不依赖内核模块，纯用户态就能实现文件系统、命名空间和进程隔离。对于需要执行不受信任 R 代码的场景，这比传统的 chroot 实用得多。代价是配置门槛稍高，你得自己搭一层 wrapper 脚本。但对于自动化工作流和数据管道，这笔投入值得。

原文：#060: Using bubblewrap for R sandboxing · 来源：Hacker News