사용 방법
- 설치 명령을 복사하고 자신의 에이전트 환경에 설치하기 전에 소스 패키지를 확인하세요.
- 필요한 도구, 인증 정보, 지원 환경은 원본 문서에서 확인하세요.
- 입력과 원하는 산출물을 설명하고 출처와 결과를 대조하세요.
npx skills add https://github.com/full-stack-skills/tauri-skills --skill tauri-framework-security시작 전 확인
- 설치에는 모델 구독, API 한도, 파일 접근 권한이 포함되지 않습니다.
- 별점 수와 설치 수는 활동 지표이며 독립적인 품질·보안 검증이 아닙니다.
원본 Skill 문서
원본 저장소의 제목, 예시, 코드, 표, 링크, 이미지를 유지해 표시합니다.
When to use this skill
ALWAYS use this skill when the user mentions:
- Tauri v2 security baseline, hardening, or audit / Tauri v2 安全基线、加固或审计
- CSP, HTTP headers, or runtime authority / CSP、HTTP 头或运行时权限
- Capability/Scope design for security posture / 能力与 Scope 的安全设计
Trigger phrases include:
- "security baseline", "hardening", "CSP", "security checklist"
- "安全基线", "安全加固", "权限收敛", "上线审计"
How to use this skill
- Clarify app context: platforms, windows, data sensitivity / 明确平台、窗口与数据敏感度
- Build a capability matrix: feature → plugin → capability → scope / 建立能力矩阵
- Define CSP and HTTP headers per window / 为每个窗口定义 CSP 与 Headers
- Review runtime authority and plugin permissions / 校验运行时权限与插件权限
- Produce a release security checklist and validation plan / 输出上线安全检查清单
Outputs
- Capability matrix with minimal scope / 最小权限能力矩阵
- CSP & headers plan per window / 每个窗口的 CSP 与 Headers 方案
- Release security checklist / 上线安全检查清单
Scope
- Boundary: Tauri v2 security model and baseline hardening / 仅限安全模型与基线
- In scope: Capabilities, Scope, CSP, headers, runtime authority / 权限与运行时控制
- Out of scope: backend auth or server security / 不涉及后端鉴权与服务器安全
References
- https://v2.tauri.app/llms.txt
- https://v2.tauri.app/security/
- https://v2.tauri.app/security/asset-protocol/
- https://v2.tauri.app/security/permissions/
- https://v2.tauri.app/security/scope/
- https://v2.tauri.app/security/capabilities/
- https://v2.tauri.app/security/csp/
- https://v2.tauri.app/security/http-headers/
- https://v2.tauri.app/security/ecosystem/
- https://v2.tauri.app/security/lifecycle/
- https://v2.tauri.app/security/future/
- https://v2.tauri.app/security/runtime-authority/
Keywords
tauri security, csp, headers, permissions, capabilities, runtime authority, 安全基线, 权限收敛, 运行时权限
常见陷阱 (Gotchas)
- 版本兼容性：注意框架版本与依赖库的兼容性，不同版本 API 可能有差异
- 配置文件格式：配置文件格式错误是最常见的问题，建议使用编辑器的语法检查
- 环境变量：确保所有必要的环境变量已正确设置，敏感信息不要硬编码
- 依赖冲突：多版本共存时注意依赖冲突，使用 lock 文件锁定版本
- 性能陷阱：大数据量场景下注意性能优化，避免 N+1 查询等常见问题
使用流程
Step 1: 环境准备
确保开发环境已安装必要的依赖和工具。
Step 2: 配置初始化
根据项目需求进行基础配置。
Step 3: 核心功能使用
按照示例代码实现核心功能。
Step 4: 测试验证
运行测试确保功能正常。
Step 5: 部署上线
完成开发后进行部署和监控。
