寻求默认隔离执行环境的通用编程语言或平台

一、原生默认隔离的编程语言 #

• Lua（基础核心版本）：Lua的标准库仅包含数学运算、字符串处理、表（类似对象）操作、序列化等基础特性，默认没有任何访问操作系统的API。只有嵌入到宿主环境（比如LuaJIT、游戏引擎）时，宿主才可能额外提供系统访问能力，纯Lua本身完全无法调用系统命令、读写外部文件这类操作。
• WebAssembly（Wasm）纯模块：用Rust、C等语言编译成的标准Wasm模块，在浏览器环境或纯Wasm runtime（如Wasmtime默认配置）中，默认仅能执行内存内计算、字符串处理、数据序列化，没有直接访问操作系统的权限。所有外部交互都必须通过宿主提供的有限接口，完全隔离系统层。
• Scheme（R5RS标准）：标准R5RS Scheme的核心库仅提供基础编程特性，没有系统调用相关的原生API。只有扩展实现（如Guile、Racket）才会添加系统访问能力，纯标准Scheme环境下无法触及操作系统。

二、现有主流语言的隔离平台方案 #

• Python受限执行环境：使用restrictedPython库，它会过滤掉Python中所有能访问系统的模块（如os、subprocess），只保留基础运算、字符串处理、对象操作等核心特性，默认完全阻止系统调用。
• JavaScript沙盒环境：除了浏览器的JS沙盒（默认无法访问本地系统，仅能通过浏览器提供的安全API交互），还有vm2这类Node.js沙盒库，它会限制child_process.spawn等系统访问API，只保留JS的基础语言特性运行环境。
• C#受限CLR环境：通过创建部分信任的AppDomain，或使用.NET的SandboxAttribute配置，限制程序集访问系统资源的权限，默认禁止调用System.Diagnostics.Process这类启动外部进程的API，仅保留基础的.NET核心特性。

关键说明 #

所有上述方案均基于纯语言特性或官方提供的安全配置，在不考虑漏洞或黑客手段的前提下，实现了默认隔离操作系统的执行环境，同时保留了你需要的主流编程语言基础特性。

内容的提问来源于stack exchange，提问作者Xeo