核心内容摘要
本地化AI查询_AI本地化搜索：精准获取本地信息与服务
百度输入法打字
**常见技术问题：** 在.NET中使用Jint执行用户提交的JavaScript代码时，如何确保脚本运行严格隔离、无法访问宿主环境敏感资源（如`System`命名空间、文件系统、网络、全局变量或上一个脚本的执行状态）？实践中常因未正确配置引擎实例（如复用`JintEngine`、未禁用危险内置对象、未清除`GlobalThis`属性或未启用沙箱模式），导致脚本越权调用`System.IO.File.ReadAllText`、枚举`System.Reflection`、污染全局作用域，甚至引发内存泄漏或拒绝服务。此外，Jint默认允许访问`Date`、`Math`等安全API，但若未显式限制`this`绑定、未重写`eval`/`Function`构造器、未拦截`import`（ESM）或未禁用`DebuggerStatement`，仍存在隐蔽逃逸风险。开发者常误以为“新建Engine即天然隔离”，却忽略了原型链污染、`with`语句滥用、`Object.prototype`劫持等高级绕过手段。如何在兼顾性能与兼容性的前提下，构建可验证、可审计、不可逃逸的轻量级JS沙箱？
