参考
https://yq.aliyun.com/articles/159599
https://www.jianshu.com/p/08c657bd34f1
缺点是 只能针对python的环境 做沙盒
涉及到系统环境 则需考虑使用docker