sval

sval

轻量级JavaScript解释器 支持最新ECMAScript特性

Sval是一款基于Acorn解析器的JavaScript解释器,支持运行最新ECMAScript特性。它提供沙箱和侵入式两种模式,适用于评估高版本ECMAScript代码或受限环境。Sval具备模块化支持,可轻松导入导出模块,为开发者提供灵活的代码执行方案。该工具在需要安全执行动态JavaScript代码的场景中尤为有用。

SvalJavaScript解释器ECMAScript沙箱模式模块化Github开源项目

Sval · npm github-actions coveralls

一个用JavaScript编写的JavaScript解释器,基于解析器Acorn

  • 运行在ES5环境,支持最新的ES特性
  • 可选入侵式和沙箱模式

它对于评估更高版本ECMAScript代码很有用,或者适用于禁用了evalsetTimeoutnew Function的环境。

在playground上尝试Sval。

安装

Node

使用npm安装Sval。

npm install sval

浏览器

直接从unpkg引入。或者从releases下载,获取最小化文件dist/min/sval.min.js,并在HTML页面中引入。你可以直接访问全局变量Sval

<script type="text/javascript" src="https://unpkg.com/sval"></script>

快速开始

import Sval from 'sval' // 创建一个解释器 const interpreter = new Sval({ // 代码的ECMA版本 // 3 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 // 或 2015 | 2016 | 2017 | 2018 | 2019 | 2020 | 2021 | 2022 | 2023 | 2024 // 或 "latest" ecmaVer: 'latest', // 代码源类型 // "script" 或 "module" sourceType: 'script', // 代码是否在沙箱中运行 sandBox: true, }) // 解析并运行代码 interpreter.run(` console.log('Hello World') `)

使用方法

Sval构造函数有三个选项:ecmaVersourceTypesandBox

  • ecmaVer是代码的ECMAScript版本。目前支持3、5、6(2015)、7(2016)、8(2017)、9(2018)、10(2019)、11(2020)、12(2021)、13(2022)、14(2023)、15(2024)和"latest",默认版本为"latest"。

  • sourceType可以是"script"或"module",用于声明Sval如何处理代码。"script"意味着代码将被视为普通脚本,而"module"意味着代码将被视为ES模块,具有全局严格模式并解析import和export声明。默认类型为"script"。

  • sandBox为true表示沙箱模式,为false表示入侵式模式。沙箱模式将在隔离的沙箱中运行代码,不会污染全局作用域。入侵式模式允许你在当前环境的相同全局作用域中运行代码。默认设置为true。

Sval实例有两个主要方法:parserun

  • parse用于使用内部Acorn或自定义解析器解析代码,获取相应的AST,如parse(code: string)parse(code: string, parser: (code: string, options: SvalOptions) => estree.Node

  • run用于评估输入的代码,接受一个字符串作为参数,如run(code: string),或接受一个遵循ESTree规范的AST作为参数,如run(ast: estree.Node)

此外,Sval实例还有一个方法import和一个对象exports用于模块化。

  • import用于将模块导入Sval实例作用域。此方法对不同的sourceType有不同的行为。

    对于"script",此方法接受一个名称和一个模块作为参数,如import(name: string, mod: any),或接受一个包含模块的对象作为参数,如import({ [name: string]: any })。这些模块将自动声明为Sval实例作用域中的全局变量。此方法更可能在沙箱模式下使用。

    对于"module",此方法接受一个路径和一个模块声明作为参数,如import(path: string, mod: Module),或接受一个包含模块声明的对象作为参数,如import({ [path: string]: Module })Module可以是ES模块导出对象,如{ default?: any, [name: string]: any },或返回ES模块导出对象的函数,如() => ({ default?: any, [name: string]: any })。如果通过动态导入导入模块,Module也可以是一个promise或返回promise的函数。这些模块不会自动声明为Sval实例作用域中的全局变量,代码应使用import声明来导入模块。

  • exports用于获取从运行中导出的内容,如果有多次运行的导出会合并。这个对象对不同的sourceType也有不同的行为。

    对于"script",此对象将自动声明为Sval实例作用域中的全局变量,代码可以简单地在其上挂载属性进行导出。

    对于"module",此对象不会自动声明为Sval实例作用域中的全局变量,代码需要使用export声明进行导出。

以下是importexports的示例:

"script"示例:

import Sval from 'sval' // 为脚本创建一个解释器 const scriptInterpreter = new Sval({ sourceType: 'script' }) // 在解释器中添加全局模块 scriptInterpreter.import('importWhatYouNeed', 'AllKindsOfStuffs') // 或 scriptInterpreter.import({ importWhatYouNeed: 'AllKindsOfStuffs' }) // 解析并运行代码 scriptInterpreter.run(` exports.mod = importWhatYouNeed `) // 获取运行的导出 console.log(scriptInterpreter.exports.mod) // 得到 'AllKindsOfStuffs'

"module"示例:

import Sval from 'sval' // 为模块创建一个解释器 const moduleInterpreter = new Sval({ sourceType: 'module' }) // 在解释器中添加ES模块 moduleInterpreter.import('./import-what-you-need', { default: 'AllKindsOfStuffs' }) // 或 moduleInterpreter.import('./import-what-you-need', () => ({ default: 'AllKindsOfStuffs' })) // 或 moduleInterpreter.import({ './import-what-you-need': { default: 'AllKindsOfStuffs' } }) // 或 moduleInterpreter.import({ './import-what-you-need': () => ({ default: 'AllKindsOfStuffs' }) }) // 在解释器中为动态导入添加ES模块 moduleInterpreter.import('./dynamic-import-what-you-need', Promise.resolve({ default: 'AllKindsOfStuffs' })) // 解析并运行代码 moduleInterpreter.run(` import importWhatYouNeed from './import-what-you-need' import('./dynamic-import-what-you-need').then(m => console.log(m.default)) // 得到 'AllKindsOfStuffs' export { importWhatYouNeed as mod } `) // 获取运行的导出 console.log(moduleInterpreter.exports.mod) // 得到 'AllKindsOfStuffs'

注意

WithStatementLabeledStatement未实现且不推荐使用。请避免使用它们。

参考

许可证

Sval 使用 MIT 许可证。

编辑推荐精选

Vora

Vora

免费创建高清无水印Sora视频

Vora是一个免费创建高清无水印Sora视频的AI工具

Refly.AI

Refly.AI

最适合小白的AI自动化工作流平台

无需编码,轻松生成可复用、可变现的AI自动化工作流

酷表ChatExcel

酷表ChatExcel

大模型驱动的Excel数据处理工具

基于大模型交互的表格处理系统,允许用户通过对话方式完成数据整理和可视化分析。系统采用机器学习算法解析用户指令,自动执行排序、公式计算和数据透视等操作,支持多种文件格式导入导出。数据处理响应速度保持在0.8秒以内,支持超过100万行数据的即时分析。

AI工具酷表ChatExcelAI智能客服AI营销产品使用教程
TRAE编程

TRAE编程

AI辅助编程,代码自动修复

Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。

AI工具TraeAI IDE协作生产力转型热门
AIWritePaper论文写作

AIWritePaper论文写作

AI论文写作指导平台

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

AI辅助写作AI工具AI论文工具论文写作智能生成大纲数据安全AI助手热门
博思AIPPT

博思AIPPT

AI一键生成PPT,就用博思AIPPT!

博思AIPPT,新一代的AI生成PPT平台,支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等,内置海量精美PPT模板,涵盖商务、教育、科技等不同风格,同时针对每个页面提供多种版式,一键自适应切换,完美适配各种办公场景。

AI办公办公工具AI工具博思AIPPTAI生成PPT智能排版海量精品模板AI创作热门
潮际好麦

潮际好麦

AI赋能电商视觉革命,一站式智能商拍平台

潮际好麦深耕服装行业,是国内AI试衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌,以及国内10万+淘宝、天猫、京东等主流平台的品牌商家,为卖家节省将近85%的出图成本,提升约3倍出图效率,让品牌能够快速上架。

iTerms

iTerms

企业专属的AI法律顾问

iTerms是法大大集团旗下法律子品牌,基于最先进的大语言模型(LLM)、专业的法律知识库和强大的智能体架构,帮助企业扫清合规障碍,筑牢风控防线,成为您企业专属的AI法律顾问。

SimilarWeb流量提升

SimilarWeb流量提升

稳定高效的流量提升解决方案,助力品牌曝光

稳定高效的流量提升解决方案,助力品牌曝光

Sora2视频免费生成

Sora2视频免费生成

最新版Sora2模型免费使用,一键生成无水印视频

最新版Sora2模型免费使用,一键生成无水印视频

下拉加载更多