Т.е. вынести шлюзы отдельно, а связь с ними из самого проекта осуществлять через сокеты?
> делать пре-модерацию всех подключаемых классов
или отказаться от этой идеи вообще это тот вариант который рассматривается сейчас как основной, но все же интересно, если есть идеи по тому как это реализовать техническими средствами.
Можно даже пойти дальше и абстрагироваться от пхп. Например переписать все шлюзы на яву и сделать какой-то ява демон, который по команде сайта будет вызывать тот или иной шлюз