セキュアコンテナっていうぐらいだから呼べるカーネルAPIは限られてるんですかね？でもパケットフィルターとスタックサンプラだとだいぶ必要なものが違いそうで、気になったので調べてみます (edited)