类似chrome的Content Scripts那样。我需要把一段用户脚本放到一个完全独立的上下文中，也就是隔离掉外面的所有变量比如window,document,top,location...，只允许使用给定的一些东西。
大概的样子是这样的，但是这个做法明显很扯蛋，忘记过滤哪个变量就完蛋了……应该说100%会漏掉……

function runScript(script){
  try{
    (function (script, window, document, top, location, console, ......){
      eval(script);
    }).call({somethings}, script)
  } catch {

  }
}