Действительно ли возможно разместить.Net DLR в “защищенной от дурака” песочнице?

Я хотел бы разместить Динамическое время выполнения языка (DLR) таким способом, которым пользователи, которые запускают произвольные скрипты в нем, не могут снизить процесс?

Спецификация хостинга ДОЛЛАРА описывает, как разместить ДОЛЛАР в отдельном ApplicationDomain. Это позволяет разъединять и разгружать время выполнения сценария и ограничивать определенные операции через CAS (например, Я могу ограничить доступ к файловой системе или запретить использование отражения).

Но есть ли также пути к, например: - ограничивают максимальный объем памяти, используемый сценарием? - ограничивают количество потоков, созданных сценарием? - обнаруживают заведенные в тупик сценарии?

Я думаю, что такое мелкомодульное управление могло быть возможным использованием неуправляемого .NET, размещающего API, который был разработан для SQL-сервера. Действительно ли это - направление для движения? Есть ли проекты с открытым исходным кодом для этого вида общей игры в песочнице .NET?

Вот несколько потенциально полезных ссылок, которые я нашел:

• Узнайте методы для того, чтобы безопасно разместить недоверяемые дополнения с платформой.NET 2.0
• Защита хоста поток на списке рассылки ДОЛЛАРА
• Используя Защиту Хоста (блог безопасности .NET)