用途:该技能为 Tauri 应用开发提供安全相关规则,帮助开发者在涉及进程间通信(IPC)与原生 API 访问时遵循 Tauri 的安全最佳实践。
主要能力与要点:对前端实施恰当的输入验证与净化;与外部服务通信时使用 HTTPS;如有需要,实现适当的认证与授权机制;谨慎使用 Tauri 的 allowlist 功能,仅暴露必要的 API。
使用方式:资料给出一个强制性的记忆协议。开始前执行:cat .claude/context/memory/learnings.md;完成后记录新发现的模式或例外。资料同时提示应假设上下文可能被中断,若未写入记忆则视为未发生。
适用场景:Tauri 桌面应用开发中的安全审查与实现,尤其是 IPC 通信、原生 API 调用、外部服务通信与权限配置环节。
限制:资料未提供具体代码示例、配置模板、版本要求、平台差异或收费信息,相关细节暂未提供。