FRP 内网穿透桌面客户端：灵机魔盒

灵机魔盒（英文名 Moonbox）是一款跨平台 FRP（Fast Reverse Proxy）内网穿透桌面客户端，基于 Tauri v2 打造。它把 frpc 命令行的复杂度——配置文件、进程管理、健康检查——封装为图形化界面，目标是让非技术用户也能轻松使用 FRP 内网穿透。

灵机魔盒当前支持 macOS（Apple Silicon aarch64 与 Intel x64）以及 Windows（x64）。安装包发布在 GitHub Releases，提供 DMG（macOS）与 EXE（Windows）两种格式。

不需要。灵机魔盒通过 Tauri sidecar 机制内置了 frpc 二进制，用户无需单独安装或配置 frp 命令行工具。

是的。灵机魔盒以 MIT 协议开源，源代码与发布节奏在 GitHub 仓库 lingjistudio/moonbox-desktop 公开。

包括但不限于：可视化管理代理规则、圆形大按钮一键启停（4 态可视化）、端点健康轮询（每 3 秒探测本地端口可达性）、系统托盘常驻、开机启动与静默启动、定时连接（按星期与起止时间）、从上游 GitHub Release 自动更新 frpc 引擎（SHA256 校验后原子替换），以及应用本体自更新。

灵机魔盒当前为 ad-hoc 签名（无 Apple Developer 证书，未做 Apple 公证）。首次打开请右键点击应用 → 打开，或在拖入 /Applications 后执行 xattr -cr 命令去除隔离属性。Intel Mac 可直接双击运行。

不能直接用。灵机魔盒只负责 frpc 客户端侧的可视化管理，frps 服务端需要你自己提供。常见方案： ① 自建一台有公网 IP 的机器； ② 使用社区公开的 frps 节点（请自行评估可信度与安全性）； ③ 在云函数（Serverless）上部署轻量 frps。 官方仓库的 Discussions 区有用户分享的部署教程。

数据安全由 frp 协议本身保障：通信使用 TCP/TLS 或 KCP 加密，认证 Token 由你掌握。灵机魔盒本身不存储、不中转你的业务数据，配置文件和 Token 仅保存在本机。安全实践建议： ① 为每个代理规则设置不同的强 Token； ② 启用 frpc 的 TLS 加密（frpc.toml 中 transport.tls.force = true）； ③ frps 服务端开启鉴权白名单（allowUsers）； ④ 公网侧配合防火墙仅暴露必要端口。

二者适用场景不同：ZeroTier / Tailscale 属于全设备组网 VPN，会把所有流量纳入虚拟局域网，适合需要「设备之间像同处一网」的体验；frp属于按需反向代理，仅把指定的本地端口一对一暴露到公网，适合「只想让外部访问某个服务」的场景。简单判别：想远程桌面/SSH 到家里所有机器 → 选 ZeroTier/Tailscale；只想把家里的 NAS、博客、Webhook 回调临时对外 → 选 frp + 灵机魔盒。两者也可共存使用。