JavaScript沙箱通过隔离执行环境防止第三方代码污染宿主，核心方案包括：eval()/newFunction()因可访问全局对象存在逃逸风险；iframe提供独立文档和全局对象，实现强隔离，但有性能开销和跨域通...