Deux couches d’isolation
Grok se restreint lui-même avec Landlock, en plus du bac à sable bubblewrap. Avant l’installation, le panneau vérifie que le noyau applique réellement Landlock à l’utilisateur de l’espace de travail ; sinon, l’installation est refusée et le paquet n’est même pas téléchargé.