Node.js的沙盒插件

Question

我是一个完整的Node noob,所以如果这个问题有明显的答案我很抱歉.

我正在寻找创建一个Web应用程序,它将从不受信任的来源(即社区提交)运行插件.因此,我需要将这些插件锁定到沙盒中,在沙盒中只允许某些访问(无法写入磁盘等).理想情况下,插件只能使用某些经过批准的节点包和API.

在Node中这可能吗？如果是这样,你能指点我一个能让我入手的包裹或文件吗？

Answer 1

以下是可以帮助您的一小部分项目：

• https://github.com/gf3/sandbox
• https://github.com/hflw/node-sandbox
• https://github.com/bcoe/sandcastle
• https://github.com/wearefractal/boxy

我建议第一个（sandbox），因为它更成熟。