MaxGraey
Эмм, не согласен. Песочница это еще и рантайм, например защита для страниц виртуальной памяти, исключения, защита стека и т д
не понял что ты имел ввиду под исключениями, но trap'ы он поддерживает, при помощи SJLJ. Если нету доверия ему, то я бы не стал пользоваться wasmtme/cranelift на вашем месте ))