用途：该技能用于解释 Tauri 的进程模型架构，帮助开发者理解其多进程设计，从而构建安全、高性能的 Tauri 桌面应用。
主要能力：
- 架构总览：Tauri 采用类似 Electron 和现代浏览器的多进程架构，由 Core 进程与多个 WebView 进程组成。
- Core 进程：应用入口与中心枢纽，运行 Rust 代码，独占操作系统能力，负责窗口管理、系统集成（托盘菜单与通知）、IPC 路由、全局状态管理、跨平台 OS 抽象。选用 Rust 因其内存安全保证，可防止空指针解引用、缓冲区溢出、数据竞争和释放后使用等缺陷。
- WebView 进程：使用操作系统原生 WebView 库渲染界面。Windows 用 Microsoft Edge WebView2（Chromium 内核），macOS 用 WKWebView（Safari 引擎），Linux 用 webkitgtk（WebKit 引擎）。WebView 库在运行时动态链接而非打包，可减小可执行文件体积；支持 React、Vue、Svelte、Solid 等框架；每个 WebView 运行在独立进程空间。
- IPC 通信：所有进程间通信都经由 Core 进程。WebView 调用 invoke() 传入命令名与负载，Core 进程接收、校验、处理请求，必要时访问 OS 资源，再将响应返回 WebView。示例：前端 import { invoke } from '@tauri-apps/api/core'; 调用 await invoke('greet', { name: 'World' }); 后端用 #[tauri::command] 定义 fn greet(name: &str) -> String。
- 多窗口处理：单个 Core 进程管理多个 WebView 进程，共享用户会话、应用配置、数据库连接等状态。可用 WebviewWindowBuilder 创建窗口，用 app.emit 向所有窗口广播事件，或用 get_webview_window 向指定窗口发送事件。
- 进程隔离与安全：Core 进程为可信区，拥有文件系统、数据库、网络、加密、密钥管理与业务逻辑能力；WebView 为不可信区，仅负责渲染 UI、处理输入、显示数据与调用允许的命令，不能直接访问文件系统、网络或系统 API。隔离带来崩溃遏制、状态恢复、攻击面缩减与资源保护等收益。
- 安全最佳实践：前端应净化所有用户输入、绝不处理密钥、将业务逻辑交给 Core 进程、实施内容安全策略（CSP）；后端应校验所有 IPC 输入、用能力系统限制命令、对每个窗口应用最小权限原则。
- 基于能力的安全：Tauri 用能力系统控制各窗口可访问的资源，通过 JSON 配置 identifier、description、windows 与 permissions（如 core:default、fs:read-files、fs:write-files、http:default）。
- 进程生命周期：应用启动时 Core 进程先启动并初始化；随后 Core 创建 WebView 进程；运行时两者通过 IPC 交互；关闭时 WebView 先终止，Core 进程最后退出。
适用场景：需要理解或设计 Tauri 桌面应用架构、实现前后端通信、管理多窗口、规划安全边界的开发者。
限制：资料未提供具体版本要求、性能基准或平台兼容性细节。