Macで実行する場合は標準のサンドボックス機構を使うように書かれてるけどLinuxホストの場合は何もなし。