我优化了昨天的C++/Lua插件系统：添加了插件沙箱、Lua 状态池

今天的案例是，在昨天插件系统上进行了扩展，在架构上添加了插件沙箱 (Plugin Sandbox) 和高效的 Lua 状态池 (Lua State Pool) 设计，成功地解决了这两个核心问题，为在 C++ 环境中安全、高效地运行 Lua 插件提供了保证。重点介绍插件沙箱和 Lua 状态池这两大功能。

---

1. 插件沙箱

在之前的插件架构中，插件代码通常与主程序在相同的权限和资源空间内运行。这意味着一个恶意的或编写拙劣的插件就可能导致整个系统崩溃、数据泄露，甚至被黑客完全控制。插件沙箱机制通过多层防御，彻底杜绝了这些风险。

1.1. 架构提升

插件沙箱的核心思想是 “最小权限原则”，即插件只能访问被明确允许的资源和 API。这带来了以下关键提升：

• 安全隔离 (Security Isolation): 插件代码运行在一个严格受限的环境中，无法访问文件系统、网络、或执行任意系统命令。即使插件本身存在漏洞，也无法对宿主系统造成实质性损害。
• 资源管控 (Resource Management): 沙箱对插件的 CPU 时间、内存使用和执行指令数进行严格限制。这可以有效防止插件因死循环或内存泄漏而耗尽系统资源，保证了主程序的稳定性和服务的可用性。
• API 访问控制 (API Whitelisting/Blacklisting): 沙箱通过精细的 API 白名单和