Seatbelt 主要约束用户态进程的常规系统调用，对内核漏洞或某些底层原语的防护能力有限。