这个是怎么模拟的？

比如：把代码发到服务端，服务器创建一个 main.go 文件，执行，获得结果，将结果返回。

不怕我执行恶意代码吗？

会做限制，不会所有的功能都可以使用的；go 官方就提供了这样的功能 https://play.golang.org/ （需要翻墙），这个网站也有：http://studygolang.com/wide/playground