User namespace

Linux 内核提供的隔离机制，允许进程在命名空间内拥有独立的用户 ID 映射，使非特权用户可执行挂载、创建网络栈等操作。