用途：当涉及 Tauri v2 安全基线、加固或审计，或提到 CSP、HTTP 头、运行时权限、Capability/Scope 安全设计时使用本技能。触发词包括“security baseline”“hardening”“CSP”“security checklist”“安全基线”“安全加固”“权限收敛”“上线审计”。
主要能力：梳理应用上下文（平台、窗口、数据敏感度）；建立能力矩阵（功能→插件→Capability→Scope）；为每个窗口定义 CSP 与 HTTP 头；校验运行时权限与插件权限；产出上线安全检查清单与验证计划。输出包括最小权限能力矩阵、分窗口 CSP 与 Headers 方案、上线安全检查清单。
使用方式：按上述步骤逐项澄清与设计，结合官方安全文档核对权限与运行时控制配置。
适用场景：Tauri v2 应用的安全评审、权限收敛与发布前审计。
限制：仅限 Tauri v2 安全模型与基线加固，范围含 Capabilities、Scope、CSP、Headers、运行时权限；不涉及后端鉴权与服务器安全。具体配置代码与命令资料未提供。
参考：https://v2.tauri.app/security/ 及其 permissions、scope、capabilities、csp、http-headers、ecosystem、lifecycle、future、runtime-authority 子页面。