标签： javascript closures sandbox isolation pure-function
我希望能够在Node应用中安全地执行第三方javascript。他们提供的代码必须完全是纯粹的，这意味着我可以愉快地将它们与全球可用的代码隔离开来。
他们需要调用某些库，但我可以提供一个require函数的形式，仅限于提供其他纯函数。除了我给他们的东西之外，他们不需要任何其他东西。他们应该无法使用任何技巧来访问我在其中包装函数的闭包之外的任何东西。
有人知道这是否可行？