`sys/prctl.h` 通过 `prctl` 系统调用修改当前进程的属性：进程名、是否允许 core dump 与被调试（dumpable）、seccomp 过滤、`no_new_privs` 位、父进程死亡信号等。它作用于调用进程自身，是进程自我约束与自我隐藏的接口。 能力边界：`prctl` 只能改自身属性，不能直接改其他进程。安装 seccomp 过滤、禁止新权限等属于收缩自身能力，不是获取能力。