用途：该技能用于指导 Tauri 应用自动更新系统的实现，覆盖签名验证、回滚、分阶段发布和安全分发，风险等级标注为 HIGH，因为更新系统可同时向全部用户下发代码。
主要能力：签名验证保证更新完整性；回滚机制应对更新失败；分阶段发布降低风险；通过 HTTPS 与 pinning 安全分发；支持更新通道管理（stable、beta）、紧急回滚、更新分析与监控。核心原则包括先写测试（TDD）、始终验证签名、仅用 HTTPS、实现回滚、分阶段发布、监控更新健康；可靠性上要求原子更新、保留用户数据、失败时优雅降级、更新前告知用户。
使用方式：Tauri 更新组件包括更新清单（含版本、下载 URL、签名）、Ed25519 私钥签名、内嵌公钥验证、HTTPS 更新端点。配置示例见 tauri.conf.json 的 updater 段（active、dialog、pubkey、endpoints、windows.installMode、bundle.createUpdaterArtifacts）。清单为 JSON，含 version、notes、pub_date、platforms 及各平台 signature 与 url。自定义逻辑通过 app.updater().check()、download_and_install()、app.restart() 实现。测试命令：pytest tests/test_update_system.py -v --tb=short。
适用场景：Tauri 应用自动更新、安全更新分发基础设施、更新通道管理、紧急回滚、更新分析与监控。
限制与注意：资料提及 CVE-2024-39698、CVE-2024-24576、CVE-2024-35222、CVE-2023-46115 等风险及缓解版本；建议 Tauri 1.5+/2.0+、更新协议 v2。不得跳过签名验证，私钥仅存于 CI 密钥，避免 envPrefix 泄露 TAURI_。具体收费、价格与平台支持范围暂未提供。