aviatorScript组件调用enableSandboxMode启用沙箱时，没有移除用例创建时增加的ioModule模块，因此如果执行环节存在io模块，导致攻击者可通过 io.slurp()、io.spit()、io.delete() 等函数实现任意文件读取、写入和删除操作，完全绕过沙箱的文件系统隔离 #703

// AviatorEvaluatorInstance.java 第 894-901 行
private void loadModule() {
    try {
        addModule(IoModule.class);  // IoModule 被加载到 moduleCache
    } catch (Exception e) {
        System.err.println("Fail to load internal modules.");
        System.exit(1);
    }
}

// AviatorEvaluatorInstance.java 第 470-480 行
public void enableSandboxMode() {
    disableFeature(Feature.Module);       // 移除了 require/load 函数
    disableFeature(Feature.NewInstance);
    disableFeature(Feature.InternalVars);
    disableFeature(Feature.StaticMethods);
    setFunctionMissing(null);
    setOption(Options.MAX_LOOP_COUNT, 65535);
    setOption(Options.ALLOWED_CLASS_SET, Collections.emptySet());
    setOption(Options.ASSIGNABLE_ALLOWED_CLASS_SET, Collections.emptySet());
    setOption(Options.EVAL_TIMEOUT_MS, 1000L);
    // ← 缺少 removeModule("io")
}