Estou usando Lua como uma linguagem de script dentro do meu aplicativo C.

Combina bem comigo, mas não consigo entender como posso limitar Lua para não chamar funções do sistema, incluir outros módulos etc.

Quero que Lua possa chamar apenas funções permitidas por mim, porque o usuário pode fazer todo tipo de coisa ruim com a potência total dos módulos Lua + Lua.