soweit ich weiss, laesst sich das auch mit Safe.pm nicht verlässlich machen, da man
Safe wiederum auch austricksen kann. zumindest war das mal so.
ich würd mich jedenfalls nicht drauf verlassen. chroot ist auf jeden fall zusätzlich anzuraten.