Как AppArmor выполняет «очистку среды»?

В документации AppArmor упоминается предоставление приложениям возможности выполнять другие программы с очисткой среды или без нее. По-видимому, очищенная среда более безопасна, но в документации не указывается, как именно происходит очистка среды.

Что такое очистка среды и что AppArmor делает для очистки среды?