AI生成的代码，真能在你的App里安全跑起来吗？

你有没有想过，当AI随手甩出一段逻辑代码，你怎么敢把它塞进自己的应用里执行？这个叫Stof的项目想正面回答这个问题：它把一段带函数的JSON文档，瞬间变成一个隔离的WASM环境，函数只能读写自己那份文档，碰不到外面的任何东西。听起来挺美，但我觉得真正有意思的不是沙箱本身，而是它把"不可信数据"和"可执行逻辑"合成了同一种格式——你传过来的东西既是数据也是程序，而且安全边界清晰。WASM太重、工具链太繁，Stof偏偏选了JSON兼容的超集方案，还能在浏览器里直接跑。作者管这叫"胶合层"，连接数据和分布式系统。坦白说，这个定位比"替代JSON"有想象空间得多。

原文：Show HN: Run AI-generated logic safely inside your app · 来源：Hacker News