※ 引述《c77s77 (c77s77)》之铭言：
: 软件开发者 Simon Willison 为了增强应用程式（如 Datasette）的扩充性与安全性，
: 着手研究如何安全地执行“不受信任”的程式码。
: 他放弃了传统且风险较高的外挂执行方式，改为探索 WebAssembly (WASM) 技术。
: 透过将精简的 MicroPython 编译至 WebAssembly，并结合 wasmtime 执行环境，
: 他成功建立了一套能控管内存、CPU 使用率及档案存取权的沙盒机制，
: 让开发者既能享有外挂系统的便利，又能将恶意程式码隔离在覈心应用之外。
gogo