Deno 隔离代码沙箱
原名：deno-sandbox
使用 Deno Sandbox 为不可信或 AI 生成代码建立隔离执行环境。
中文 Skills 技能说明
适合需要执行用户代码的受控服务；先定义网络、文件、时间、资源和输出限制，只在授权测试环境验证，不能用于突破隔离。Deno 运行时和本地工具链可直接使用；Deno Deploy 与外部软件源须使用用户自己的账户和网络条件，并确认区域、费用和数据边界。执行前读取真实项目、版本和官方资料，输出目标、依据、影响、验证结果与回退方式；没有证据时明确说明未知，不编造数据、配置或成功状态。 创建、修改、部署、发布、迁移、发送、删除或产生费用的操作，必须先展示目标和差异并获得有权限人员确认。 代码、数据库、日志、凭据、邮件、客户和企业资料按敏感内容处理，只读取任务所需范围，上传或外发前完成授权、脱敏和最小化。 安全能力仅用于已授权的防御性建设与检查，不执行攻击利用、凭据获取、未授权扫描、沙箱逃逸或安全控制绕过。
上游能力依据
上游原始适用说明：Use when building features that execute untrusted user code, AI-generated code, or need isolated code execution environments. Covers the @deno/sandbox SDK.
上游 SKILL.md 主要章节（保留原文标题）：
- Overview
- When to Use Sandboxes
- Scope Boundaries
- Getting Started
- Installation
- Basic Usage
- Core Concepts
- Sandbox Lifecycle
- Running Processes
- Streaming I/O
使用边界
先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。
作者、翻译与许可证
- 原作者
- Deno Land Inc. 与 denoland/skills contributors
- 中文翻译
- CEOFans翻译
- 许可证
- MIT
- 上游来源
- https://github.com/denoland/skills/tree/d5f6ace6b113aee71ba5286612fa1bde34c7d102/skills/deno-sandbox
适用范围
平台：linux、macos、windows；标签：安全与合规、Deno 隔离代码沙箱
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。
如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。