Go语言JavaScript引擎goja_Golang嵌入JS脚本执行方案-Golang-PHP中文网

goja是纯go实现的轻量javascript引擎，需用sync.pool复用runtime实例、goja.compile预编译脚本、谨慎处理类型转换与中断机制以保障安全稳定执行。

go语言javascript引擎goja_golang嵌入js脚本执行方案

goja 是目前 Go 生态中最成熟、最轻量的纯 Go 实现 JavaScript 引擎，适合绝大多数需要在 Go 进程内安全、低开销执行 JS 逻辑的场景。它不是 V8 的包装器，不依赖 CGO，编译即得，跨平台零问题。

每次调用 goja.New() 都会新建一个独立的 JS 虚拟机，内存和启动开销虽小但不可忽略。高频执行（如 API 请求级脚本）必须池化管理。

用 sync.Pool 缓存 *goja.Runtime，避免反复初始化：预设 New 函数返回新实例，Get/Put 控制生命周期
注意：每个 Runtime 是隔离的，全局变量、函数定义不会跨实例共享；若需共享逻辑，应在每次 Get 后统一注入基础库（如 JSON、Date 补丁）
不要在 Runtime 上长期保存大对象（如原始 []byte 或未导出的 Go struct），容易引发 GC 延迟或内存泄漏

对固定脚本（如规则校验、数据转换），重复调用 vm.RunString() 会触发重复解析 + 编译，实测在中等复杂度脚本下，耗时可占总执行时间 30%–50%。用 goja.Compile 提前生成 *goja.Program 是明确收益点。

Java JDK 25

Java JDK 25 来自 OpenJDK 官方归档，版本为 JDK 25，本条下载地址已指向官方 Windows x64 zip 安装包直链，适合调试旧项目或兼容旧版 Java 运行环境。

下载

编译时传 true 启用源码映射（仅调试用，生产禁用）
goja.Compile 返回的 *goja.Program 是线程安全的，可全局复用
但 vm.RunProgram() 执行时仍需绑定上下文（vm 实例），不能跨 Runtime 直接运行
注意错误捕获：编译失败返回 error，但运行时错误（如 ReferenceError）仍需 recover() 或 vm.SetInterruptHandler 捕获

值传递看似透明，但类型隐式转换和生命周期管理极易出错。

Go 的 map[string]interface{} 传入后，在 JS 中是 Object，但嵌套 slice 会变成类数组对象（length 存在但无 forEach），需显式转为 Array： Array.from(obj.items)
JS 返回的 Object 调用 .Export() 后是 map[string]interface{}，但深层嵌套的 Date、RegExp 会被转成字符串或空对象，需提前用 vm.ToValue() + 自定义序列化
切忌直接传入含方法的 Go struct：JS 只能看到字段，方法不可见；若需行为，应注册为 goja.Object 或使用 vm.Set("fn", func() {})
闭包引用 Go 变量时，注意变量作用域——例如在循环中注册多个回调，若用 for i := range xs { vm.Set("cb", func() { println(i) }) }，所有回调都会输出最后一个 i 值

goja 默认不限制执行时间或内存，恶意或死循环脚本会导致整个 Go goroutine 卡死。

必须启用中断机制：vm.Interrupt() 配合 time.AfterFunc 定时触发，且在执行前调用 vm.ClearInterrupt()
无法限制内存用量，但可通过 vm.SetMaxStack(1024) 控制调用栈深度（防递归爆炸）
禁止 eval、Function 构造器、setTimeout 等危险 API：在初始化 Runtime 后主动删除或替换为抛错函数
沙箱能力有限——goja 不提供进程级隔离，敏感操作（如文件读写、网络请求）必须由 Go 层封装为受控函数再暴露，绝不可开放原生 os 或 net