一位开发者在Hacker News上以Show HN形式发布了开源项目SafeScript，这是一个面向不可信代码执行场景的JavaScript安全版本，项目代码托管在GitHub上。所谓不可信代码，指来源无法完全信任的程序片段，例如插件脚本、用户自定义脚本、第三方嵌入代码，以及近年来AI模型自动生成的待执行代码。直接运行这类代码存在窃取数据、消耗资源、攻击宿主系统等风险，如何在保留JavaScript表达能力的同时隔离其危险操作，是工程领域长期存在的难题。SafeScript的思路是对JavaScript语言本身进行改造，从语言层面收窄危险能力，使代码只能在被许可的范围内运行，而非依赖传统的黑名单过滤或事后拦截。该发布引发社区讨论，讨论集中在安全模型的边界、与iframe隔离、WebAssembly沙箱、隔离虚拟机等现有方案的对比，以及实际落地场景等方面。从容器隔离到语言级安全改造，业界对安全执行不可信代码的探索正在加速，该项目为这一方向提供了一个新的开源参考实现，其安全性和实用性仍有待社区检验。
事件分析
沙箱执行不可信代码的现有方案主要分几类：浏览器iframe隔离、WebAssembly线性内存模型、独立进程或嵌入式虚拟机（如isolated-vm、QuickJS）等，各自在性能、安全边界与集成成本上有所取舍。SafeScript选择从语言本身入手，属于语言级安全路线，若安全模型经得起安全社区审计，可降低宿主应用嵌入代码执行能力的门槛。值得注意的是，AI Agent大量生成并执行代码已成新趋势，代码执行环境正从边缘组件变成基础设施，这类安全运行时的需求可能持续增长。后续看点在于安全审计结论、与现有沙箱方案的性能对比数据，以及能否吸引开发者形成活跃生态，避免成为昙花一现的实验项目。
核心观点：AI让机器开始写代码并执行，安全运行不可信代码正从技术细节升级为AI时代的基础设施问题。
原文链接：Hacker News
