Build sandboxed applications f…

# 用 sandbox-sdk 搭建Python代码沙箱执行环境

一、核心思路

• 隔离执行：每段学生代码在独立沙箱中运行，避免相互污染或破坏宿主机。
• 超时控制：为每次执行设置 5 秒硬性超时，超时即终止并返回失败结果。

二、环境准备

• 安装 SDK：pip install sandbox-sdk（以你实际使用的SDK为准，各平台命名可能略有差异）。
• 确认沙箱镜像：选用含 Python 环境的基础镜像，可预装学生代码常用的第三方库。

三、关键代码示例

```python

import sandbox_sdk # 以实际SDK为准

results = []

for i, code in enumerate(student_codes):

box = sandbox_sdk.create(timeout=5) # 创建沙箱，限5秒

try:

r = box.run_code(code, lang="python", timeout=5)

results.append({"id": i, "status": r.status, "output": r.stdout})

except Exception as e:

results.append({"id": i, "status": "error", "msg": str(e)})

finally:

box.destroy() # 释放资源

```

四、必做的工程细节

• 双重超时：SDK 层超时之外，建议进程层面也设 5 秒上限，防止 SDK 失效。
• 资源限制：限制 CPU、内存（如数百MB以内）和禁用网络，防恶意代码。
• 并发策略：100 段代码建议分批并发执行（如每批 5-10 个），总耗时可控；注意沙箱实例数量配额。
• 输入输出：需要 stdin 的题目，通过 SDK 的 stdin 参数注入测试数据。
• 结果归类：区分“正常完成 / 超时 / 运行错误 / 资源超限”四类状态，便于评分。

五、成本与注意事项

• 本地 Docker 方案：免费但需自管资源；云沙箱服务：按调用量计费，具体价格以服务商官网为准。
• 100 段 × 5 秒 = 理论上限约 500 秒串行耗时，并发后通常可在 1-2 分钟内完成。