如何让远程Python代码访问Minecraft服务器程序的当前作用域？

背景：我正在为Minecraft服务器开发一个远程控制台作为个人项目，用来替代RCON。我希望这个控制台支持远程运行代码的功能——也就是客户端（控制台）能在服务器程序上执行代码。我已经搭建了一套基于数据包对象的网络系统，数据包包含header和payload：header是字符串，对应客户端发给服务器的指令编码，服务器也能通过同样的机制回传数据包。

问题：我希望客户端发送的代码能和服务器无缝集成，让它可以访问当前运行脚本的作用域，就好像这段代码是脚本本身的一部分，而不是只在全局环境里运行。运行的代码不需要成为当前脚本的一部分，但至少要能对其进行扩展。这可行吗？我已经试过用Python的code库，调用了InteractiveTerminal()、eval()和exec()这些函数，但效果不符合预期，而且这些函数似乎没法访问当前运行脚本的作用域和变量。

可行，以下是具体实现方法 #

核心是要把当前脚本的局部/全局作用域显式传递给exec()或eval()——默认情况下这些函数会使用自身独立的作用域，而非调用处的作用域。

1. 直接传递当前作用域给exec()/eval() #

在服务器处理代码执行的逻辑中，把当前的locals()和globals()作为参数传入exec()，就能让客户端代码直接访问服务器脚本的变量、函数：

# 假设客户端发送的代码已解析到client_code变量中
def handle_client_code(client_code):
    try:
        # 传递当前的全局+局部作用域，让执行的代码能直接访问
        exec(client_code, globals(), locals())
        
        # 如果是需要返回结果的表达式，用eval替代exec
        # result = eval(client_code, globals(), locals())
        # 将result打包成数据包回传给客户端
    except Exception as e:
        # 捕获异常并返回给客户端，避免服务器崩溃
        send_error_packet(str(e))

比如服务器脚本里有server_core实例，客户端代码可以直接写server_core.send_message("远程测试消息")调用对应方法。

2. 用自定义命名空间做安全隔离（可选） #

如果不想让客户端代码直接修改全局作用域，可以创建一个混合了当前作用域的自定义命名空间，同时屏蔽敏感操作：

def handle_client_code(client_code):
    # 合并当前全局与局部作用域到自定义命名空间
    custom_namespace = {**globals(), **locals()}
    # 移除敏感函数，限制代码权限
    custom_namespace.pop("__import__", None)
    custom_namespace.pop("open", None)
    
    try:
        exec(client_code, custom_namespace)
        # 如果需要将客户端代码定义的变量同步回原脚本，可选择性更新
        # locals().update({k:v for k,v in custom_namespace.items() if k not in locals()})
    except Exception as e:
        send_error_packet(str(e))

这种方式既保留了客户端对现有作用域的访问能力，又能降低恶意代码破坏服务器的风险。

3. 为code.InteractiveConsole指定命名空间 #

如果想用code库的交互式终端功能，初始化时需传入当前作用域：

import code

def init_remote_console():
    # 传入当前脚本的局部作用域作为控制台的命名空间
    console = code.InteractiveConsole(locals())
    # 后续将客户端发来的代码逐行传入console.push()执行
    # 示例：
    # for line in client_code.splitlines():
    #     console.push(line)

这样交互式终端就能直接访问服务器脚本的变量和函数了。

关键注意事项 #

• 安全风险：远程执行代码属于高危操作，必须添加严格的身份验证、输入过滤逻辑，禁止未授权访问。
• 作用域同步：locals()返回的是作用域副本，客户端代码修改的局部变量默认不会同步回原脚本，若需要同步需手动调用locals().update()。
• 异常捕获：务必包裹所有执行逻辑，把错误信息返回给客户端，避免服务器因代码执行异常崩溃。

内容的提问来源于stack exchange，提问作者RedEgs