在 CSP 约束下为 JavaScript 自定义步骤构建沙箱

String Utility Belt 为自定义 JavaScript 步骤构建了四层沙箱：srcdoc iframe 配合 sandbox="allow-scripts" 获得 opaque origin，内部 CSP 从 default-src 'none' 起步，代码在 Web Worker 中运行并受时间限制。