KP_ALLOW_CHFLAGS
[KP_ALLOW_CHFLAGS] = {"allow.chflags", 0},
{ "security.jail.chflags_allowed", KP_ALLOW_CHFLAGS, 0 },