如果把这个热加载插件做成一个开放能力,插件由其他开发者提供,有没有安全机制可以控制插件代码的执行范围,类似沙箱机制,就算里面有恶意代码也不会影响操作系统和主程序运行,比如只能操作指定的操作目录,禁止高危函数等。