功能问题: 不共享 vs 克隆

目前, bubblewrap 使用 `clone` 系统调用来在新命名空间中创建子进程。 但是, `unshare` 系统调用也可以用来将当前进程移动到命名空间中,而无需创建子进程。 这将使 bubblewrap 的启动时间更快(在我的基准测试中,启动时间减少了约 30-50%),而且不会为每个 bubblewrap 创建一个额外的包装进程。