Nginx 不参与 Node.js 运行时沙箱隔离，仅负责反向代理、路由分发与 HTTP 层防护；真正实现权限隔离须在 Node.js 进程内使用 isolated-vm 等机制，Nginx 仅作外围管控、堵入口、限影响、强边界。

Nginx 本身不执行 Node.js 代码，也不参与 JS 运行时沙箱隔离，它只负责反向代理、路由分发和 HTTP 层防护。真正实现 Node.js 应用权限隔离的环节在应用进程内部——Nginx 的作用是配合这层隔离，堵住外部攻击入口、限制横向影响、强化运行边界。

明确分工：Nginx 做外围管控，Node.js 进程内建沙箱

Nginx 是流量守门员，Node.js 是执行主体：

Rydberg Agent Node

使用一条命令部署ProbeChain Rydberg测试网代理节点。自动注册为Agent(NodeType=1)，免gas，支持macOS/Linux/Windows。触发词：/r

下载

• Nginx 不解析、不拦截 window.eval 或 process.chdir()，这些必须由 isolated-vm、secure-exec 或 vm2 在进程内处理
• Nginx 可强制约束请求来源、剥离危险头、限制上传大小、阻断路径遍历，防止恶意输入触发沙箱内漏洞
• 若 Node.js 进程崩溃或被逃逸，Nginx 能快速返回 502/503，并通过健康检查自动摘除异常实例

关键配合点：四层协同加固

1. 请求入口过滤，防沙箱绕过
在 Nginx 中拦截典型逃逸前置行为：

• 拒绝含 ..%2f、/proc/self/environ、.git/config 的 URI：location ~ \.\./ { return 403; }
• 对 API 接口（如 /api/eval）加鉴权：auth_request 调用内部校验服务，仅放行带有效 JWT 且 scope=sandbox-exec 的请求
• 禁用非必要 HTTP 方法：limit_except GET POST { deny all; } 防止 OPTIONS/PUT 等被滥用于探测

2. 响应净化，防沙箱污染扩散
避免 Node.js 沙箱内误设的响应头破坏整体安全策略：

• 移除子应用可能注入的危险头：proxy_hide_header Access-Control-Allow-Origin;、proxy_hide_header Set-Cookie;
• 强制统一安全头：add_header Content-Security-Policy "script-src 'self'; object-src 'none';";
• 隐藏版本信息：server_tokens off;，避免暴露 Node.js 或 Express 版本助攻击者选 CVE

3. 运行时资源隔离，减少攻击面
Nginx 配合容器与系统级限制，让 Node.js 沙箱“想越界也无路可走”：

• 用 --read-only 启动 Node.js 容器，Nginx 静态资源挂载为只读，fs.write* 类调用在沙箱内直接报错
• Nginx 日志按应用切片：access_log /var/log/nginx/node-app-a.log main if=$is_app_a;，便于发现某沙箱实例是否被高频试探
• 限制单 IP 并发连接：limit_conn perip 10;，防止恶意脚本在沙箱内发起 flood 式内部探测

4. 故障隔离与可观测联动
当沙箱内发生 OOM、超时或非法 syscall，Nginx 可感知并响应：

• 配置 proxy_next_upstream error timeout http_500;，沙箱 terminate 后自动切到备用实例
• 记录上游状态码：log_format upstream '$status $upstream_status $upstream_response_time';，持续监控 599（Nginx 自定义超时码）是否突增
• 通过 njs 脚本做轻量预检：if ($args ~* "code=.*eval.*") { return 400; }，在请求进入 Node.js 前拦截高危参数

不能依赖 Nginx 替代沙箱的三个事实

以下操作 Nginx 无法完成，必须在 Node.js 进程内落实：

• 禁止 globalThis.constructor("return process")() 这类原型链逃逸 —— 需 isolated-vm 的 contextOptions 剥离 constructor
• 拦截 new Function('return this')().process —— 需运行时冻结 Function.prototype 或重写构造器
• 限制内存使用至 64MB 并精确回收 —— 需 isolated-vm 的 memoryLimit + 宿主 cgroup 双控

本质上，Nginx 和 Node.js 沙箱是“前后两道锁”：前者管住门，后者锁死屋内每扇柜子。只配 Nginx 而不设进程内沙箱，等于大门装了指纹锁，屋里却堆满未上锁的武器库。