执行守卫 执行守卫。 通过memfd_create()创建内存文件描述符 检查minisign或sha256 通过fexecve()执行 安装 $ make $ sudo make install 或者 $ brew tap x13a/tap $ brew install x13a/tap/exec-guard 用法 exec-guard [-h|V] [-x] [-P PUBLIC_KEY] [-E SIG_PATH] [-e SHA256] [-S SIG_PATH] [-s SHA256]