Linux - fanotify,但对于exec()？

有没有像fanotify这样的工具,但对于exec()操作？像MacOS中的kauth,但是在用户区域.

fanotify似乎只通知(和允许/拒绝)文件打开/关闭/读/写.

我已经看到了可以通过其他方式(也在这里)通过fork和exec通知的代码,但是没有办法允许或拒绝exec.此外,这种方法似乎有缺点,因为并非所有内核都使用netlink/proc连接器编译,并且它可能会被事件所淹没.