Есть ли какая-то возможность/библиотека для ограничения работы потока? Эдакая песочница с настраиваемыми возможностями для доступа к сети/диску/реестру и тд. Желательно с исключениями.
возможности есть, гуглить по permissions и domain, ограничения накладываются на уровень домена в котором вызывается код. Насколько хорошо они работают не знаю, не проверял, но факт они есть.
