楼主:
c77s77 (c77s77)
2026-06-07 10:10:34软件开发者 Simon Willison 为了增强应用程式（如 Datasette）的扩充性与安全性，
着手研究如何安全地执行“不受信任”的程式码。
他放弃了传统且风险较高的外挂执行方式，改为探索 WebAssembly (WASM) 技术。
透过将精简的 MicroPython 编译至 WebAssembly，并结合 wasmtime 执行环境，
他成功建立了一套能控管内存、CPU 使用率及档案存取权的沙盒机制，
让开发者既能享有外挂系统的便利，又能将恶意程式码隔离在覈心应用之外。