SafeScript 发布安全 JavaScript 子集

Gregory Magarshak 发布 SafeScript，一个严格限制的 JavaScript 子集及编译器，目标是让不可信代码可以安全执行。它禁用 eval、new、全局对象和原型访问，可编译为普通 JS 和 PHP；编译器压缩后约 48 KB（gzip 约 12 KB），以 MIT 许可发布。 在空作用域下，SafeScript 只做纯计算，提供确定性数学、JSON 处理和类型检查等安全全局能力，没有 I/O、没有副作用，也无法访问函数外部。若设置 seed: null 而未开启 env: { Random: true }，会抛出错误，即非确定性随机数需要宿主批准。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。