如何在Clojure/ClojureScript中安全解析运行不可信代码？

刚好我对这块有不少实践经验，给你拆解下这个场景的最优实现方案，还有行业里的常见做法：

这部分核心是先做语法校验和基础静态风险排查，给用户即时反馈，同时也能提前过滤掉一部分明显有问题的代码。

• 语法校验用tools.reader绝对是正确选择，它是Clojure生态里最靠谱的代码解析库，纯Clojure实现，能完美适配ClojureScript环境。你可以用它把用户输入的代码解析成AST（抽象语法树），如果解析失败，就能直接拿到具体的错误位置和类型（比如括号不匹配、符号错误），把这些信息友好地返回给用户。
• 静态风险排查方面，解析出AST后，你可以遍历检查有没有危险的调用：比如CLJS里的js/eval、js/Function、js/window这类能直接操作浏览器环境的API，或者尝试加载敏感命名空间的代码。另外，也可以把clj-kondo编译成CLJS版本用在前端，它能做更深度的代码检查，比如检测未定义的符号、潜在的危险函数调用等。

服务器端是安全防线的核心，绝对不能直接运行不可信代码，必须做严格隔离和限制：

• 先说说你提到的Clojail，它确实太久没维护了，依赖的旧版本Clojure和Java生态已经有不少变化，安全性和兼容性都没保障，不建议用了。
• 静态分析前置：在运行代码前，先用clj-kondo做全面检查，它能识别出调用危险Java类（比如java.io.File、java.lang.Runtime）、敏感Clojure函数（比如clojure.java.shell/sh）的代码，直接拦截这类请求。
• 沙箱隔离方案：最优选择是用容器化工具（比如Docker、Podman），给每个代码运行请求创建一个独立的轻量容器：
  • 配置严格的资源限制：比如CPU核数限制在0.5核，内存限制128MB，运行时间限制在3秒内，防止死循环或内存溢出；
  • 禁用外部网络：或者只允许访问白名单内的域名，防止代码发起恶意请求；
  • 容器运行完立即销毁，避免残留环境被利用；
• 如果你想轻量一点，也可以用babashka来运行代码：它是基于GraalVM的Clojure脚本运行时，启动快，而且可以通过配置禁用Java类调用、限制文件系统访问，比JVM上的普通Clojure更安全。

行业里像在线REPL平台、代码评测网站，基本都是这套组合拳：

• 前端先做语法校验和基础风险过滤，给用户即时反馈；
• 后端用容器化沙箱做隔离，每个请求一个独立环境；
• 严格的资源配额限制，防止DoS攻击；
• 多层静态分析：前端+后端双重检查危险API；
• 禁用所有敏感系统调用：比如文件读写、进程创建、网络请求（除非业务允许）；
• 日志监控：记录所有运行的代码和结果，方便事后排查异常。

• 浏览器端：
  • tools.reader：核心解析库，处理语法校验和AST生成；
  • clj-kondo（CLJS版本）：深度静态代码检查，拦截危险调用；
• 服务器端：
  • clj-kondo：前置静态分析过滤危险代码；
  • Docker/Podman：容器化沙箱隔离运行环境；
  • babashka：轻量安全的Clojure脚本运行时（适合快速执行短代码）；

最后再提几个关键注意点：前端的检查只是用户体验优化，绝对不能作为安全防线（用户可以绕过前端直接发请求）；服务器端的沙箱隔离和资源限制是必须的，再严格的静态分析也可能有漏网之鱼；运行完代码后一定要彻底清理环境，避免遗留风险。

内容的提问来源于stack exchange，提问作者ezzato