Estoy usando Lua como lenguaje de script dentro de mi aplicación C.

Me queda bien, pero no puedo entender cómo puedo limitar a Lua para que no llame a las funciones del sistema, incluya otros módulos, etc.

Quiero que Lua pueda llamar solo a las funciones permitidas por mí, porque el usuario puede hacer todo tipo de cosas malas con la potencia completa de los módulos Lua + Lua.