定义

沙箱是一个限制程序运行的环境。

作用

将Java代码限定在JVM特定的运行范围中，并且严格限制代码对本地资源的访问，已发到对代码的有效隔离，防止对本地系统造成破坏。

系统资源：CPU、内存、文件系统、网络等。