现在似乎没有办法控制容器能访问的文件和与主机共享的服务？

当然我今天是在尝试用X11 forwarding启动应用程序的时候发现这一点的。

打个比方flatpak， 我可以写

flatpak run --share=network --command=bash org.deepin.editor -c "DISPLAY=$DISPLAY dedit"

来向容器内部传入变量，并于宿主共享网络来达到x11转发从而远程启动应用程序，但是我看到ll现在好像还没法这么做？文档里也没写，构建的过程xml说明中也没有提到权限的具体控制方法。

此外，对于小白来说，写一个flatseal这样的图形权限控制程序也是必要的我想。