用途
该技能用于指导 Tauri v2 应用中 Stronghold 插件的使用，聚焦加密存储与敏感数据处理。当用户提到机密或凭据的加密存储、Stronghold 快照或客户端、敏感数据安全落盘等需求时，应使用本技能。触发短语包括 "stronghold"、"encrypted storage"、"snapshot"、"secrets"，以及对应的中文 "Stronghold"、"加密存储"、"快照"、"密钥"。
主要能力
- 定义安全存储需求与数据分类。
- 配置 Stronghold 快照与客户端管理。
- 通过 capabilities 与 scope 限制插件访问。
- 验证加密生命周期与恢复流程。
使用方式
技能给出的使用流程分为五个步骤：
- 环境准备：确保开发环境已安装必要的依赖和工具。
- 配置初始化：根据项目需求进行基础配置。
- 核心功能使用：按照示例代码实现核心功能。
- 测试验证：运行测试确保功能正常。
- 部署上线：完成开发后进行部署和监控。
输出
- 安全存储方案。
- 快照与恢复清单。
适用场景
适用于需要在 Tauri v2 应用中安全存储机密、凭据等敏感数据，并管理 Stronghold 快照与客户端的开发场景。
限制与注意事项
范围边界：仅限 Stronghold 插件使用，重点为加密存储与快照管理。
常见陷阱包括：
- 版本兼容性：注意框架版本与依赖库的兼容性，不同版本 API 可能有差异。
- 配置文件格式：配置文件格式错误是最常见的问题，建议使用编辑器的语法检查。
- 环境变量：确保所有必要的环境变量已正确设置，敏感信息不要硬编码。
- 依赖冲突：多版本共存时注意依赖冲突，使用 lock 文件锁定版本。
- 性能陷阱：大数据量场景下注意性能优化，避免 N+1 查询等常见问题。
参考
- https://v2.tauri.app/llms.txt
- https://v2.tauri.app/plugin/stronghold/
- https://v2.tauri.app/zh-cn/plugin/stronghold/