cordon run --net=allow -- npm install
cordon run -- bash setup.sh
cordon run --profile python -- pip install -r requirements.txt

# npmjs.org와 그 CDN에만 접근 — 그 외에는 불가
cordon run --net=allow -- npm install

# 프라이빗 레지스트리용 도메인 추가
cordon run --net=allow --domain my.internal.registry -- npm install

# ptrace, kexec_load, mount, perf_event_open, process_vm_* 차단
cordon run --seccomp basic --net=allow -- npm install

# 엄격한 허용 목록 — 알려진 안전한 시스템 콜만 허용
cordon run --seccomp strict -- python3 untrusted.py

git clone https://github.com/LORDv1shnu/Cordon
cd Cordon
bash install.sh        # 릴리스 바이너리 빌드 → ~/.local/bin/cordon

cargo build --release
cp target/release/cordon ~/.local/bin/

sudo apt install bubblewrap    # Ubuntu/Debian
sudo dnf install bubblewrap    # Fedora
sudo pacman -S bubblewrap      # Arch

cordon scan    # 시스템을 한 번 스캔, 약 30초 소요, ~/.config/cordon/system.toml에 기록
cordon check   # 상태 확인 — 모든 것이 준비되었는지 확인

# 기본
cordon run -- echo "hello"
cordon run --net=allow -- npm install
cordon run --net=allow -- pip install -r requirements.txt
cordon run --net=full -- curl https://example.com   # 제한 없음 (필터링 없음)

# Seccomp
cordon run --seccomp basic --net=allow -- npm install

# GUI 앱
cordon run --gui -- code .
cordon run --gui --optional audio_pipewire --optional dbus_session -- discord

# 내장 프로파일 (일반적인 런타임에 맞게 미리 구성됨)
cordon run --profile node -- npm install
cordon run --profile python -- python3 script.py
cordon run --profile rust -- cargo build

# 차단되는 항목 디버깅
cordon run --trace -- node server.js              # strace 래퍼, 거부된 경로 보고
cordon add --from-trace ~/.config/cordon/logs/last-trace.log  # 누락된 경로 일괄 추가

# 리소스 제한 (systemd 필요)
cordon run --mem 512M --cpu 2.0 --timeout 60 -- npm install

# Dry run / 자세한 출력
cordon run --dry-run -- npm install               # bwrap 명령어 출력, 실행하지 않음
cordon run --verbose -- npm install               # 각 bwrap 인수를 실행 시 출력

cordon init                            # Cargo.toml / package.json / pyproject.toml 자동 감지
cordon set --net=allow                 # 플래그를 유지하여 매번 입력할 필요 없음
cordon add /path/to/assets --mode ro   # 샌드박스에 추가 경로 노출
cordon edit                            # $EDITOR에서 cordon.toml 열기

cordon check               # 상태 점검: bwrap, 네임스페이스, AppArmor, 모듈
cordon doctor              # 상세 진단: 커널 버전, 배포판 특이사항, 정확한 수정 제안
cordon status              # 현재 system.toml 내용 표시
cordon list                # 다음 실행 시 활성화될 모든 마운트 표시
cordon log --errors        # 마지막 실행 로그, 오류만 표시
cordon syscalls --preset basic   # 각 seccomp 프리셋이 차단하는 내용 목록

# 이름 있는 프로파일 (~/.config/cordon/profiles.toml에 저장)
cordon profile create ci-node --net=allow --optional ld_so_cache
cordon run --profile ci-node -- npm test

# 재현 가능한 환경을 위한 Lockfile
cordon lock update          # 모든 마운트 경로 SHA-256 해싱 → cordon.lock
cordon lock verify          # 변경 사항 확인

# 팀과 샌드박스 구성 공유
cordon export > sandbox.json
cordon import sandbox.json

# 탭 완성
cordon completions zsh > ~/.zfunc/_cordon

# 투명 래퍼 — "npm"이 항상 샌드박스에서 실행되도록 함
cordon wrap npm
cordon wrap pip
npm install                # 실제로 실행: cordon run -- npm install "$@"
cordon unwrap npm

# 매뉴얼 페이지
cordon man | man -l -