Как ограничить доступ к файловой системе в сборках Atlassian Bamboo?

У нас работает Atlassian Bamboo на Ubuntu. Когда разработчик настраивает сборку, он может запускать задачи сценария оболочки. Это полезно для запуска (пользовательских) команд на базе кода, которую вы строите. Однако выполняемые сценарии могут также обращаться к файловой системе вне своего каталога...