如何限制单个任务

Question

我想运行单个任务，但要在一个简单的监狱中。例如，执行的程序不应该能够访问其目录之外的任何文件或文件夹；并且不应该能够访问互联网等。

你有什么建议？