如何限制lua的可能性（调用操作系统函数、模块等）？

请查看 Lua-users wiki 上的 Simple Sandbox：http://lua-users.org/wiki/SandBoxes

相关的 SO 讨论：

• 有没有办法避免 Lua 中的这个安全问题？
• 如何创建一个安全的 Lua 沙盒？
• 如何从 C API 中在其自己的环境中执行不可信任的 Lua 文件

sandbox就是你要找的术语。简而言之，只要导出那些你想让用户调用的函数到Lua中即可。实际上，这很简单。

你可以通过不加载 os 或 package 模块来实现这一点。不要使用 luaL_openlibs，可以参考这篇文章。