查询Jenkins中沙箱化Groovy命令清单及需管理员审批项

嘿，我太懂你写Pipeline脚本时频繁碰沙箱限制的憋屈了！其实不用到处瞎搜，这些清单和审批入口Jenkins本身就提供了，还有几个靠谱的地方可以查：

1. Jenkins内置的脚本审批面板 #

这是最直接的查询入口：

• 让管理员登录Jenkins，进入 管理Jenkins → 脚本审批 页面
• 这里会清晰列出两类内容：已通过审批的Groovy方法/类签名，以及待审批的受限操作（就是你运行Pipeline时触发限制的那些）
• 每一条都会明确标注具体的受限对象，比如 java.lang.Runtime.exec 这类高危操作，一目了然

2. Pipeline运行时的控制台日志 #

当你的代码触发沙箱限制时，Jenkins控制台日志会给出精准的提示：

Scripts not permitted to use method java.io.File.exists. Administrators can decide whether to approve or reject this signature.

• 日志里的签名信息（比如java.io.File.exists）就是被沙箱拦截的内容，而且通常会直接引导管理员去脚本审批面板处理

3. Jenkins核心沙箱的默认限制逻辑 #

Jenkins的沙箱基于Groovy安全管理器，默认限制的主要是几类操作：

• 直接调用Java高危类（比如Runtime、ProcessBuilder、File的写入/删除方法）
• 反射相关的操作
• 修改Jenkins内部核心状态的API（比如直接修改Job配置）
• 这些规则的核心逻辑在Jenkins核心代码里，但对普通用户来说，看前两个渠道就足够满足需求

4. 第三方Pipeline插件的权限说明 #

如果你用了像Pipeline Utility Steps、Docker Pipeline这类第三方插件，部分插件自带的方法也可能需要审批。这时候可以查看插件的官方文档，但通常这类限制也会同步出现在脚本审批面板里

最后提个小提醒：测试环境下管理员可以临时关闭沙箱（在Job配置的Pipeline部分取消勾选“使用Groovy沙箱”），但生产环境绝对不建议这么做，风险太高！

内容的提问来源于stack exchange，提问作者TxAG98