OverlayFS：将 /foo/lower:/foo/upper 挂载到 /foo 安全吗？

Question

考虑以下联合安装：

mount -t overlay -o lowerdir=/.pre-foo/lower,upperdir=/.pre-foo/upper,workdir=/.pre-foo/work overlay /foo

我想对其进行混淆，/.pre-foo以最大程度地减少某些进程在安装联合时修改我的底层文件夹的机会。我可以通过以下“递归”安装获得它：

mount -t overlay -o lowerdir=/foo/lower,upperdir=/foo/upper,workdir=/foo/work overlay /foo

我的问题是：这安全吗？“递归”安装覆盖是否有任何安全和/或性能风险？