TableCloth：Windows 网银沙盒隔离工具

项目简介

식탁보（TableCloth）是一款 Windows 桌面应用，用于在 Windows Sandbox 中隔离运行网上银行和电子政务网站所需的安全程序。主机上的 TableCloth 负责启动 Windows Sandbox，只把必要的文件夹和设置传入来宾系统；沙箱内的 Spork 显示站点目录，并为所选站点安装所需的安全软件。关闭沙箱后，来宾系统中安装的程序和所有改动一并丢弃。

支持环境：Windows 11 Pro、Education 或 Enterprise，启用 Windows Sandbox 功能，x64 或 ARM64 处理器，可联网。Windows Home 不在支持范围内。Apple Silicon Mac 可通过 macSandbox 打开免安装的 .wsb 文件，在 Windows 来宾中运行 Spork。

主要功能

• 快速启动统一输入框：可输入机构名称、公开网址或问题，输入过程中会给出目录中的服务名或网址建议；留空则启动空沙箱。
• 按网址打开：网址与 Catalog 服务域名匹配时应用 QuickStart 设置，由 Spork 安装软件并打开页面；同域候选较多时弹出服务选择窗口；无匹配时以不共享文件夹和证书的浏览器专用沙箱打开。不接受本地或私有地址、含登录信息的 URL 以及非 Web 协议。
• Spork：在沙箱内展示站点目录并安装所需安全软件、打开站点。
• TableCloth AI（Beta）：通过 ChatGPT 登录进行对话，安装 OpenAI Codex 运行时到专用位置，消耗用户自己的 OpenAI 订阅用量；回复中的链接可选择在 Sandbox 或当前 Windows 浏览器打开，AI 启动的 Sandbox 不自动共享公钥证书。
• 技能市场：可浏览、安装、更新、启用、停用、移除远程技能，或导入本地技能文件夹；技能脚本通过 AppContainer broker 执行，「应用执行记录」显示确认的技能、工具、结果与退出码。
• 附件：可附加最多 4 个 PNG、JPEG 或文本文件，Ctrl+V 可粘贴剪贴板文件与位图。
• 隐私处理：文本输入与附件文本中会遮蔽部分韩国电话号码、居民登记号和地址格式，但正则过滤无法识别全部个人信息，图片不做自动遮蔽。
• Safe Mode：排除主机文件夹、剪贴板与设备共享，保留网络，供共享文件夹导致蓝屏时使用。
• 免安装运行：下载 no-install-spork.wsb 双击即可在沙箱内运行 Spork，不映射主机文件夹。

安装与使用

使用 WinGet 安装：

winget install --exact --id TableClothProject.TableCloth

也可从 GitHub Releases 下载对应架构的安装管理器，或使用 Portable ZIP。安装后选择要共享的数据与设备选项，在快速启动中按「开始」；站点选择与安全软件安装在沙箱内的 Spork 中完成。首次使用可参考 Quick Start Guide（韩文 / 英文）。

注意事项

• 官方分发渠道仅为 GitHub Releases 和 WinGet 包 TableClothProject.TableCloth。TableCloth 不会要求身份验证、会员注册、信用卡支付或金钱，请警惕仿冒与钓鱼，搜索引擎广告提供的下载文件不应视为官方版本。
• 由于 Microsoft Store 政策变更，Store 版本难以提供最新更新，建议卸载后改用 GitHub Releases 或 WinGet 重新安装。
• v1.13.0 起同时提供 AGPL-3.0 与商业许可，具体适用请参考仓库的许可说明。

本作品整理自 GitHub 开源项目 yourtablecloth/TableCloth，原作者 @yourtablecloth，许可证 AGPL-3.0。中文介绍由 AI 根据项目 README 整理，以原仓库为准。