trusted-sandbox:使用 Docker 在包含的沙箱中运行不受信任的代码

可信沙盒 使用 Docker 在包含的沙箱中运行不受信任的代码。 这颗宝石的灵感来自。 及时行乐 Trusted Sandbox 使得在资源控制的 docker 容器中执行eval不受信任代码的类变得简单。 最简单的入门方法是在容器中运行“内联”代码： require 'trusted_sandbox' untrusted_code = "input[:number] ** 2" # The following will run inside a Docker container output = TrustedSandbox . run_code! untrusted_code , input : { number : 10 } # => 100 run_code! 接收用户代码和参数散列。 当用户代码执行时，参数散列中的任何键都可用。 此外，您可以发送任何类以在 Docker