# memory: instinct-readonly-fs-is-not-isolation

FSをread-onlyにしてもプロセス空間と/dev/shmは隔離されない。bwrapには--unshare-pidと--devが必要。PID名前空間を切らず、/dev/shmを共有するとホストと隔離内でファイルが見えるようになる。

## ポイント
- FSをread-onlyにしてもプロセス空間と/dev/shmは隔離されない
- bwrapには--unshare-pidと--devが必要
- PID名前空間を切らず、/dev/shmを共有するとホストと隔離内でファイルが見えるようになる

## 関連ページ
[[instinct-agent-reviewer-writes-to-what-it-reviews]] [[instinct-reviewer-reaches-repo-via-code-paths]]

## 関連概念（未作成）
`bwrapの隔離機能` `プロセス空間の隔離` `/dev/shmの共有`