>3 уровня, как и в досе.
У шелла не должно быть системных вызовов... И юзер не должен ломится на нижний уровень.