在线判题为什么需要沙箱，怎样限制代码的 CPU、内存、时间、网络和文件权限？

为什么代码一定要放在沙箱里执行呢？直接在宿主机执行不行吗？

怎么限制 CPU、内存和超时、网络以及文件系统的权限？

怎么做的校验？比如说用户上传代码的校验？上传一个 while(true)，一直跑你的 CPU 怎么办？