Лучшее доказательство того, что можно предложить изолированное приложение для оценщика C #

У меня есть оценщик С #, который использует (я думаю) новую упрощенную модель изолированного приложения .Net 4 для размещения сборки С #, а все остальное делает удаленное взаимодействие. Вызов для создания домена приложения

        Evidence ev = new Evidence();
        ev.AddHostEvidence(new Zone(SecurityZone.Trusted));
        PermissionSet pset = SecurityManager.GetStandardSandbox(ev);

        AppDomainSetup ads = new AppDomainSetup();
        ads.ApplicationBase = "C:\\Sandbox";

        // Create the sandboxed domain.
        AppDomain sandbox = AppDomain.CreateDomain(
           "Sandboxed Domain",
           ev,
           ads,
           pset,
           null);

C # eval встроен в серверное приложение, но я не хочу давать песочнице большой контроль, если только она не является вызывающей стороной. Я ищу некоторые пояснения относительно того, что предоставить в качестве свидетельства от вызывающего абонента. Мне нужен совет и руководство.

Любая помощь будет оценена по достоинству.