在電腦安全領域，沙盒（英語：sandbox，又譯為沙箱）是一種安全機制，為執行中的程式提供的隔離環境。通常是作為一些來源不可信、具破壞力或無法判定程式意圖的程式提供實驗之用[1]。

沙盒通常嚴格控制其中的程式所能存取的資源，比如，沙盒可以提供用後即回收的磁碟及記憶體空間。在沙盒中，網路存取、對真實系統的存取、對輸入裝置的讀取通常被禁止或是嚴格限制。從這個角度來說，沙盒屬於虛擬化的一種。

-- wikipedia​

Deno is secure by default. Therefore, unless you specifically enable it, a deno module has no file, network, or environment access for example. Access to security-sensitive areas or functions requires the use of permissions to be granted to a deno process on the command line.

在該系列文中，旗標跟子命令的意思是相同的，只是筆者不知道該用哪個形容會更好 XD

• -A, --allow-all 允許所有權限。

  筆者不建議這麼做，因為使用它便失去 Sandbox 機制的意義了。

• --allow-env 允許環境訪問，像是：存取、設置環境變數。
• --allow-hrtime 允許高精度的時間測量，高精度時間測量可以用來定時攻擊、指紋識別（？）。
• --allow-net= 允許網路存取，此外使用者還可以選填允許存取的域名列表。
• --allow-plugin 允許加載插件。

  需要注意的是， --allow-plugin 是一個不穩定的功能，所以還需要加上 --unstable 標籤。

  舉例：

  1

  deno run --allow-plugin --unstable main.ts

  Copied!

• --allow-read= 允許程式碼對檔案進行讀取，此外使用者還可以選填允許讀取的目錄、檔案列表。
• --allow-run 允許運行子進程。

  需要注意的是，由主進程開啟的子進程沒有在 sandbox 機制中運行，因此沒有與 deno 進程一樣具有相同的安全限制。必須謹慎使用。

• --allow-write= 允許程式碼對檔案進行寫入，此外使用者還可以選填允許寫入的目錄、檔案列表。

• Manage dependencies​
• Fetch data​
• Read and write files​
• Unix cat program​
• HTTP web server​
• File server​
• TCP echo server​
• Creating a subprocess​
• OS Signals​
• File system events​
• Module metadata​

同樣的事情在不同人眼中可能會有不同的見解、看法。

在讀完本篇以後，筆者也強烈建議大家去看看以下文章，或許會對型別、變數宣告...等觀念有更深層的看法唷！

• Deno Manual​