sval

sval

轻量级JavaScript解释器 支持最新ECMAScript特性

Sval是一款基于Acorn解析器的JavaScript解释器,支持运行最新ECMAScript特性。它提供沙箱和侵入式两种模式,适用于评估高版本ECMAScript代码或受限环境。Sval具备模块化支持,可轻松导入导出模块,为开发者提供灵活的代码执行方案。该工具在需要安全执行动态JavaScript代码的场景中尤为有用。

SvalJavaScript解释器ECMAScript沙箱模式模块化Github开源项目

Sval · npm github-actions coveralls

一个用JavaScript编写的JavaScript解释器,基于解析器Acorn

  • 运行在ES5环境,支持最新的ES特性
  • 可选入侵式和沙箱模式

它对于评估更高版本ECMAScript代码很有用,或者适用于禁用了evalsetTimeoutnew Function的环境。

在playground上尝试Sval。

安装

Node

使用npm安装Sval。

npm install sval

浏览器

直接从unpkg引入。或者从releases下载,获取最小化文件dist/min/sval.min.js,并在HTML页面中引入。你可以直接访问全局变量Sval

<script type="text/javascript" src="https://unpkg.com/sval"></script>

快速开始

import Sval from 'sval' // 创建一个解释器 const interpreter = new Sval({ // 代码的ECMA版本 // 3 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 // 或 2015 | 2016 | 2017 | 2018 | 2019 | 2020 | 2021 | 2022 | 2023 | 2024 // 或 "latest" ecmaVer: 'latest', // 代码源类型 // "script" 或 "module" sourceType: 'script', // 代码是否在沙箱中运行 sandBox: true, }) // 解析并运行代码 interpreter.run(` console.log('Hello World') `)

使用方法

Sval构造函数有三个选项:ecmaVersourceTypesandBox

  • ecmaVer是代码的ECMAScript版本。目前支持3、5、6(2015)、7(2016)、8(2017)、9(2018)、10(2019)、11(2020)、12(2021)、13(2022)、14(2023)、15(2024)和"latest",默认版本为"latest"。

  • sourceType可以是"script"或"module",用于声明Sval如何处理代码。"script"意味着代码将被视为普通脚本,而"module"意味着代码将被视为ES模块,具有全局严格模式并解析import和export声明。默认类型为"script"。

  • sandBox为true表示沙箱模式,为false表示入侵式模式。沙箱模式将在隔离的沙箱中运行代码,不会污染全局作用域。入侵式模式允许你在当前环境的相同全局作用域中运行代码。默认设置为true。

Sval实例有两个主要方法:parserun

  • parse用于使用内部Acorn或自定义解析器解析代码,获取相应的AST,如parse(code: string)parse(code: string, parser: (code: string, options: SvalOptions) => estree.Node

  • run用于评估输入的代码,接受一个字符串作为参数,如run(code: string),或接受一个遵循ESTree规范的AST作为参数,如run(ast: estree.Node)

此外,Sval实例还有一个方法import和一个对象exports用于模块化。

  • import用于将模块导入Sval实例作用域。此方法对不同的sourceType有不同的行为。

    对于"script",此方法接受一个名称和一个模块作为参数,如import(name: string, mod: any),或接受一个包含模块的对象作为参数,如import({ [name: string]: any })。这些模块将自动声明为Sval实例作用域中的全局变量。此方法更可能在沙箱模式下使用。

    对于"module",此方法接受一个路径和一个模块声明作为参数,如import(path: string, mod: Module),或接受一个包含模块声明的对象作为参数,如import({ [path: string]: Module })Module可以是ES模块导出对象,如{ default?: any, [name: string]: any },或返回ES模块导出对象的函数,如() => ({ default?: any, [name: string]: any })。如果通过动态导入导入模块,Module也可以是一个promise或返回promise的函数。这些模块不会自动声明为Sval实例作用域中的全局变量,代码应使用import声明来导入模块。

  • exports用于获取从运行中导出的内容,如果有多次运行的导出会合并。这个对象对不同的sourceType也有不同的行为。

    对于"script",此对象将自动声明为Sval实例作用域中的全局变量,代码可以简单地在其上挂载属性进行导出。

    对于"module",此对象不会自动声明为Sval实例作用域中的全局变量,代码需要使用export声明进行导出。

以下是importexports的示例:

"script"示例:

import Sval from 'sval' // 为脚本创建一个解释器 const scriptInterpreter = new Sval({ sourceType: 'script' }) // 在解释器中添加全局模块 scriptInterpreter.import('importWhatYouNeed', 'AllKindsOfStuffs') // 或 scriptInterpreter.import({ importWhatYouNeed: 'AllKindsOfStuffs' }) // 解析并运行代码 scriptInterpreter.run(` exports.mod = importWhatYouNeed `) // 获取运行的导出 console.log(scriptInterpreter.exports.mod) // 得到 'AllKindsOfStuffs'

"module"示例:

import Sval from 'sval' // 为模块创建一个解释器 const moduleInterpreter = new Sval({ sourceType: 'module' }) // 在解释器中添加ES模块 moduleInterpreter.import('./import-what-you-need', { default: 'AllKindsOfStuffs' }) // 或 moduleInterpreter.import('./import-what-you-need', () => ({ default: 'AllKindsOfStuffs' })) // 或 moduleInterpreter.import({ './import-what-you-need': { default: 'AllKindsOfStuffs' } }) // 或 moduleInterpreter.import({ './import-what-you-need': () => ({ default: 'AllKindsOfStuffs' }) }) // 在解释器中为动态导入添加ES模块 moduleInterpreter.import('./dynamic-import-what-you-need', Promise.resolve({ default: 'AllKindsOfStuffs' })) // 解析并运行代码 moduleInterpreter.run(` import importWhatYouNeed from './import-what-you-need' import('./dynamic-import-what-you-need').then(m => console.log(m.default)) // 得到 'AllKindsOfStuffs' export { importWhatYouNeed as mod } `) // 获取运行的导出 console.log(moduleInterpreter.exports.mod) // 得到 'AllKindsOfStuffs'

注意

WithStatementLabeledStatement未实现且不推荐使用。请避免使用它们。

参考

许可证

Sval 使用 MIT 许可证。

编辑推荐精选

TRAE编程

TRAE编程

AI辅助编程,代码自动修复

Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。

AI工具TraeAI IDE协作生产力转型热门
蛙蛙写作

蛙蛙写作

AI小说写作助手,一站式润色、改写、扩写

蛙蛙写作—国内先进的AI写作平台,涵盖小说、学术、社交媒体等多场景。提供续写、改写、润色等功能,助力创作者高效优化写作流程。界面简洁,功能全面,适合各类写作者提升内容品质和工作效率。

AI辅助写作AI工具蛙蛙写作AI写作工具学术助手办公助手营销助手AI助手
问小白

问小白

全能AI智能助手,随时解答生活与工作的多样问题

问小白,由元石科技研发的AI智能助手,快速准确地解答各种生活和工作问题,包括但不限于搜索、规划和社交互动,帮助用户在日常生活中提高效率,轻松管理个人事务。

热门AI助手AI对话AI工具聊天机器人
Transly

Transly

实时语音翻译/同声传译工具

Transly是一个多场景的AI大语言模型驱动的同声传译、专业翻译助手,它拥有超精准的音频识别翻译能力,几乎零延迟的使用体验和支持多国语言可以让你带它走遍全球,无论你是留学生、商务人士、韩剧美剧爱好者,还是出国游玩、多国会议、跨国追星等等,都可以满足你所有需要同传的场景需求,线上线下通用,扫除语言障碍,让全世界的语言交流不再有国界。

讯飞智文

讯飞智文

一键生成PPT和Word,让学习生活更轻松

讯飞智文是一个利用 AI 技术的项目,能够帮助用户生成 PPT 以及各类文档。无论是商业领域的市场分析报告、年度目标制定,还是学生群体的职业生涯规划、实习避坑指南,亦或是活动策划、旅游攻略等内容,它都能提供支持,帮助用户精准表达,轻松呈现各种信息。

AI办公办公工具AI工具讯飞智文AI在线生成PPTAI撰写助手多语种文档生成AI自动配图热门
讯飞星火

讯飞星火

深度推理能力全新升级,全面对标OpenAI o1

科大讯飞的星火大模型,支持语言理解、知识问答和文本创作等多功能,适用于多种文件和业务场景,提升办公和日常生活的效率。讯飞星火是一个提供丰富智能服务的平台,涵盖科技资讯、图像创作、写作辅助、编程解答、科研文献解读等功能,能为不同需求的用户提供便捷高效的帮助,助力用户轻松获取信息、解决问题,满足多样化使用场景。

热门AI开发模型训练AI工具讯飞星火大模型智能问答内容创作多语种支持智慧生活
Spark-TTS

Spark-TTS

一种基于大语言模型的高效单流解耦语音令牌文本到语音合成模型

Spark-TTS 是一个基于 PyTorch 的开源文本到语音合成项目,由多个知名机构联合参与。该项目提供了高效的 LLM(大语言模型)驱动的语音合成方案,支持语音克隆和语音创建功能,可通过命令行界面(CLI)和 Web UI 两种方式使用。用户可以根据需求调整语音的性别、音高、速度等参数,生成高质量的语音。该项目适用于多种场景,如有声读物制作、智能语音助手开发等。

咔片PPT

咔片PPT

AI助力,做PPT更简单!

咔片是一款轻量化在线演示设计工具,借助 AI 技术,实现从内容生成到智能设计的一站式 PPT 制作服务。支持多种文档格式导入生成 PPT,提供海量模板、智能美化、素材替换等功能,适用于销售、教师、学生等各类人群,能高效制作出高品质 PPT,满足不同场景演示需求。

讯飞绘文

讯飞绘文

选题、配图、成文,一站式创作,让内容运营更高效

讯飞绘文,一个AI集成平台,支持写作、选题、配图、排版和发布。高效生成适用于各类媒体的定制内容,加速品牌传播,提升内容营销效果。

热门AI辅助写作AI工具讯飞绘文内容运营AI创作个性化文章多平台分发AI助手
材料星

材料星

专业的AI公文写作平台,公文写作神器

AI 材料星,专业的 AI 公文写作辅助平台,为体制内工作人员提供高效的公文写作解决方案。拥有海量公文文库、9 大核心 AI 功能,支持 30 + 文稿类型生成,助力快速完成领导讲话、工作总结、述职报告等材料,提升办公效率,是体制打工人的得力写作神器。

下拉加载更多