Não conhecia o ai-jail, valeu pela dica. Ele cobre um buraco que as minhas 5 permissões não tocam: mesmo com o settings todo certo, o processo ainda enxerga o filesystem inteiro fora do projeto. Isolamento no nível do SO por baixo e permissão no nível da ferramenta por cima me parece a combinação certa.