> For the complete documentation index, see [llms.txt](https://handbook.bsdcn.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://handbook.bsdcn.org/di-16-zhang-an-quan/16.12.-capsicum.md).

# 16.12.Capsicum

Capsicum 是一款轻量级的操作系统能力和沙盒框架，实现了一个混合能力系统模型。能力是不可伪造的授权令牌，可委托，并且必须在执行操作时提供。Capsicum 将文件描述符转化为能力。

Capsicum 可用于应用程序和库的隔离，将较大的软件主体分解成独立的（沙盒化的）组件，从而实施安全策略并限制软件漏洞的影响。