Песочницу Java. Используя securitymanager, чтобы перенаправить ввод-вывод

В настоящее время я пытаюсь написать песочницу для запуска ненадежного кода Java. Идея состоит в том, чтобы изолировать приложение Java от доступа к файловой системе или сетевым сокетам. Решение, которое у меня есть на данный момент, переписано SecurityManager, который запрещает любой доступ к IO или сети.

теперь я хочу не запрещать, а перенаправлять вызовы в файловую систему, т. е. если приложение хочет написать "/главная/пользователя/приложения.txt" путь к файлу должен быть заменен что-то вроде "/ "темп" /trusted_folder/приложения.txt". Поэтому в основном я хочу разрешить приложениям доступ к файловой системе только в определенной папке и перенаправлять все остальные вызовы в эту папку.

Итак, вот метод из класса FileOutputStream, где SM спрашивается, есть ли разрешение на запись в данный путь.

 public FileOutputStream(File file, boolean append)
    throws FileNotFoundException
{
    String name = (file != null ? file.getPath() : null);
    SecurityManager security = System.getSecurityManager();
    if (security != null) {
        security.checkWrite(name);
    }
    if (name == null) {
        throw new NullPointerException();
    }
    fd = new FileDescriptor();
    fd.incrementAndGetUseCount();
    this.append = append;
    if (append) {
        openAppend(name);
    } else {
        open(name);
    }
}

очевидно, что SM не имеет доступа к FileOutputStream и не может изменить внутренний переменные в методе (например,имя или ) или как-то влияют на порядок выполнения, за исключением бросания SecurityException. Я понимаю, что доступ к внутренним полям является нарушением объектно-ориентированных принципов, я понимаю, что локальные переменные видны и существуют только внутри метода, где они были объявлены.

Итак, мой вопрос: есть ли способы разрешить Security Manager заменять вызовы в файловую систему? Если нет, есть ли другие подходы, которые я могу использовать для этого?

надеюсь, я достаточно ясно выразился.