关于RestrictedPython默认禁用iter、max、min、sum等内置函数的安全性疑问

嘿，这个问题问到点子上了！RestrictedPython默认把iter、max、min、sum这些和迭代相关的内置函数排除在safe_builtins外，核心原因是它们很容易被恶意利用，绕开沙箱的安全限制，咱们来掰扯清楚：

• 迭代能触碰沙箱要保护的内部状态：iter()本身就是用来触发对象的__iter__特殊方法的，要是受限代码拿到了一个本该被隔离的对象（比如沙箱里不小心暴露的系统对象），用iter()遍历它就能挖出内部的敏感属性；更危险的是，有些自定义对象的__iter__方法藏着“副作用”——比如偷偷修改文件、调用沙箱外的接口，允许iter就等于给了恶意代码触发这些操作的门路。
• sum/max/min会隐式执行危险的迭代逻辑：这些函数看起来只是做简单计算，但它们会自动遍历传入的可迭代对象，触发对象的__next__方法。要是有人传一个恶意构造的迭代器——比如一个无限循环的迭代器，sum会一直跑下去把CPU占满；或者每次__next__都去读取服务器的敏感配置，那调用sum的时候就把机密数据泄露出去了。
• 遵循最小权限原则是沙箱的核心：RestrictedPython的设计逻辑是“默认啥都不给，需要啥再开啥”。这些迭代类函数的能力太宽泛了，很难精准控制它们只访问安全的资源——你没法一眼区分用户传的是普通的安全列表，还是藏着坏心眼的自定义迭代器。与其冒风险，不如默认禁用，等开发者确实需要用的时候，再手动把经过安全验证的版本加入到safe_builtins里。

备注：内容来源于stack exchange，提问作者Matías Santurio