common-lisp - 我可以在受限环境中执行不受信任的 Common Lisp 代码吗？

Question

假设我想利用 Common Lisp 读取和执行 Common Lisp 代码的能力，以便我的程序可以执行用 Lisp 编写的外部代码，但我不信任该代码，所以我不希望它拥有全部功能Common Lisp 的。我是否可以限制它的环境，以便它只能看到我明确授予它访问权限的包/符号，从而有效地创建 DSL？

Answer 1

查看 chapter 4 of Let over lambda 中的“读者安全”部分它在一定程度上讨论了这个话题。特别是，您可能希望设置 *read-eval*至 nil .要解决您关于限制访问环境的问题，这在 Common Lisp 中通常很困难，因为它首先被设计为允许访问系统的大部分部分。也许你可以在白名单符号的方向(相对于链接章节中的宏字符黑名单)使用详细说明Let over lambda的想法。我不认为有任何现成的解决方案。