seccomp를 사용하여 문자열 값을 비교하는 방법은 무엇입니까?

일부 Linux 시스템 호출(예 execve: , openat)에는 문자열 유형 매개변수가 있습니다. 그런데 seccomp에서 제공하는 비교 함수는 SCMP_CMP두 포인터를 비교하는 것 같습니다. 그렇다면 프로세스가 특정 디렉터리에 열 수 있는 파일을 제한하기 위해 seccomp를 어떻게 사용합니까? 사용자에게 보편적인 비교 기능을 제공할 수 있는 방법이 있습니까?