自分で書いておいてなんだけど、現時点だとサプライチェーンアタック対策としては非常に弱い気がする。 native module 越しだと無意味だし、子プロセスには適用されないから子プロセス許可したら実質全許可に近いし。まぁこれからなんだろうけど。