JavaScript沙箱通过隔离执行环境防止不可信代码访问敏感数据，核心包括：1. 作用域隔离，用IIFE等手段避免变量污染；2. 全局对象代理，通过Proxy限制API访问；3. 禁用eval等危险操作防止逃逸；4. 利用iframe+postMessage实现浏览器级隔离，在安全与功能间权衡。
JavaScript中的沙箱机制通过限制代码的执行环境，防止不可信代码访问或修改全局作用域中的敏感数据，从而实现代码隔离。其核心思路是创建一个受控的、与主程序隔离的运行环境，让外部无法直接干扰宿主系统，同时也能控制沙箱内代码的行为。
1. 作用域隔离：避免变量污染
沙箱通过构建独立的作用域来隔离变量和函数声明，防止恶意或错误代码修改全局对象（如window或global）。
- 使用函数封装或with语句将代码包裹在局部作用域中，屏蔽对外部变量的直接访问。
- 通过立即执行函数表达式（IIFE）创建私有上下文，确保内部变量不会泄露到全局。
2. 全局对象代理：控制内置 API 访问
真实环境中，JavaScript 依赖window、document、eval等全局对象。沙箱通常用代理对象替代它们，按需开放权限。
- 构造一个“伪全局对象”，只暴露安全的方法，比如只允许console.log而不允许fetch或localStorage。
- 利用Proxy拦截对属性的读取和调用，实现细粒度控制。
3. 禁用危险操作：阻止代码逃逸
某些语言特性可能绕过沙箱限制，必须主动禁用或重写。
立即学习“Java免费学习笔记（深入）”；
- 禁止使用 eval 和 new Function：这些方法能执行字符串代码并访问当前作用域，容易造成逃逸。
- 重写setTimeout、setInterval等异步方法，使其在沙箱上下文中执行，而非原始全局环境。
4. iframe + postMessage：浏览器级隔离
在浏览器中，可借助iframe实现更强的物理隔离。通过postMessage通信，主页面与沙箱页面完全分离。
- 将不可信脚本放入sandbox属性的iframe中，禁止其执行脚本、提交表单或访问父页面。
- 仅通过消息传递机制交换数据，确保双向通信可控。
基本上就这些。沙箱的本质是在信任与功能之间做权衡，通过限制执行环境、代理全局对象、禁用高危API以及利用浏览器机制，达到安全运行第三方代码的目的。实现方式越严格，隔离性越好，但灵活性也可能下降。
