--allow-run=./run --allow-read=. --allow-write=.