Как изолировать приложение в опенке?

Question

[Игорь]

Есть ли в опенке какая то функция для изоляции приложений? Например, если я не хочу чтобы открыв текстовый документ с эксплойтом в офисе, эксплойт получил доступ к системным файлам? Гугл выдал pledge, но чтение манов не помогло. Если можно с примерами.