是否可以在java中沙盒我的runnable？给定一个runnable，我希望其中的代码（以及它产生的任何线程）在一个沙盒中运行，该沙盒只允许代码访问filesystem上的特定路径。一旦runnable完成，线程应该返回到它拥有的任何正常权限，而任何剩余的派生线程仍将应用文件系统限制。
我想在运行时这样做。这意味着我希望避免创建策略文件和向jvm传递自定义参数。到目前为止，我已经能够将沙盒应用到我的整个应用程序中，但我还没有找到一种方法将其范围限定为当前线程中运行的runnable。。。

if (System.getSecurityManager() == null) {
    System.setSecurityManager(new SecurityManager());
}

CodeSource nullSource = new CodeSource(null, (CodeSigner[]) null);

PermissionCollection perms = new Permissions();
perms.add(new FilePermission(path.toAbsolutePath().toString() + "/*", "read"));

ProtectionDomain domain = new ProtectionDomain(nullSource, perms);
AccessControlContext safeContext = new AccessControlContext(
        new ProtectionDomain[]{domain});

AccessController.doPrivileged((PrivilegedAction) () -> {
    try {
        r.run();
    } catch (Exception e) {
        throw new IllegalStateException(e);
    }
    return null;
}, safeContext);