现代化沙箱示例: Handlebars 更新和消息安全加固

优化沙箱示例以反映现代标准对开发者来说是有益的。注意到 `api-samples/sandbox` 目录仍然依赖于 2012 年发布的 Handlebars 1.0.0-beta.6 版本。在当前示例中使用这种古老的版本可能会导致开发者无意中在自己的扩展中包含不安全或不维护的依赖项。通过用明确的源检查替换 `postMessage("*")` 来收紧通信逻辑也会建立一个更好的安全先例。尽管沙箱环境提供了隔离，但展示限制的源检查有助于防止开发者将通配符模式复制粘贴到非沙箱化的上下文中。