python沙箱必须用子进程隔离，禁用危险模块并限制资源；web端需post json传代码，返回结构化结果；第三方库仅限白名单预装；firejail比docker更轻量安全。
Python沙箱运行必须隔离进程，不能直接用 exec
用户提交的代码可能调用 os.system、__import__、读写文件甚至 exit()，直接在主线程里 exec 会崩掉服务。真实线上环境从来不用 exec 做在线执行——它没超时、没资源限制、没命名空间隔离。
正确做法是：把用户代码写入临时文件，用子进程启动独立 Python 解释器，并加严格约束：
- 用
subprocess.run启动，设置timeout（比如 3 秒） - 重定向
stdin/stdout/stderr，避免输出混入日志 - 通过
ulimit（Linux）或resource模块限制内存（如 64MB）和 CPU 时间 - 禁止访问网络：启动时加
--no-site-packages，再删掉socket、urllib等模块路径
Web端怎么传代码 + 拿结果：别用 GET，用 POST + JSON
用户代码含换行、引号、emoji 或二进制字节（比如 base64），用 URL 参数（GET）会 400 或截断。浏览器地址栏长度也有限制。
前后端约定最简接口：
- 前端发
POST /run，body 是{"code": "print(1+1)\n"} - 后端返回
{"output": "2\n", "error": "", "status": "success"}或"timeout" - 响应头必须设
Content-Type: application/json; charset=utf-8，否则中文乱码
别自己拼 HTML 表单提交——用 fetch 发 JSON 更稳，尤其要处理 error 字段非空但 HTTP 状态码仍是 200 的情况。
常见报错：ModuleNotFoundError: No module named 'requests' 怎么办
不是所有包都能装。在线编辑器默认只带标准库，pip install 不可行——没权限、不安全、装了也只对当前进程有效。
如果用户非要第三方库，只有两个现实选择：
- 提前白名单预装（如只允许
numpy、sympy），构建镜像时用pip install固化，运行时禁用pip命令 - 完全禁止 import 非标库：在子进程启动前，把
sys.path清到只剩stdlib路径，再删掉site-packages目录
注意：import os 和 import sys 无法真正禁掉，但可通过重载 os.system、屏蔽 sys.modules 写入来削弱危害。
为什么 Docker 不是银弹，而 firejail 更轻量
用 Docker 跑每个代码片段？开销太大：每次启动容器要几百毫秒，还要管理 volume、network、cgroup。高并发下调度延迟明显，且 Docker daemon 权限过高，有逃逸风险。
更常用的是 firejail —— 用户态沙箱，基于 Linux namespace + seccomp-bpf：
- 启动快（
- 命令形如：
firejail --quiet --net=none --rlimit-as=67108864 --private-tmp python3 /tmp/user_code.py - 比
chroot安全，比 Docker 简单；但仅限 Linux，macOS/Windows 得 fallback 到resource+ 进程级限制
真正难的不是跑起来，是让 100 个并发沙箱互不干扰、不出 cgroup 泄漏、不被 ptrace 反调试绕过——这些细节没监控就等于没防护。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
