SuperAPI AI 工具集

tauri-app-localhost

安全与审计

查看项目

更新于 10-16 03:16

技能介绍

用途:该技能用于指导在 Tauri v2 应用中使用 localhost 插件访问本地服务,并尽量缩小暴露面。当涉及从应用访问 localhost 服务、本地服务暴露与安全、开发与生产环境 localhost 行为差异时适用,触发词包括 localhost、本地服务、dev server、端口、开发服务器。

主要能力:梳理本地服务及其访问需求;配置 localhost 插件的能力与允许端口;将开发模式访问与生产环境约束分离;校验最小暴露并审计访问模式。输出包括本地服务访问策略、开发生产分离清单。

使用方式:先识别本地服务与访问要求,再配置插件能力与允许端口,随后区分开发与生产约束,最后验证暴露最小化并审计访问模式。

适用场景:需要在 Tauri v2 应用中连接本地开发服务器或本地端口服务,同时希望控制访问范围、避免过度暴露的场景。

限制:范围仅限 localhost 插件使用,重点为受控访问与环境分离。具体配置项、端口设置方式、代码示例及平台差异等细节暂未提供,需参考官方文档 https://v2.tauri.app/plugin/localhost/ 与 https://v2.tauri.app/zh-cn/plugin/localhost/。