tauri-security

このスキルを使用するタイミング

ユーザーが次の内容に言及した場合は、必ずこのスキルを使用してください：

• 能力／Scope の設計、または ACL による権限制御
• capabilities/default.json の生成または検証
• 本番環境でのプラグインアクセス権限の縮小

次のようなフレーズが含まれます：

• "capabilities", "scope", "acl", "permissions file"
• "権限設定", "能力ファイル", "Scope 設定", "ACL"

このスキルの使用方法

1. 機能をプラグインの能力に対応付けます
2. 能力ごとに Scope アクセスルールを定義します
3. capabilities/default.json を生成して検証します
4. 実行時の動作が最小権限のポリシーに一致することを確認します

出力

• 能力と Scope の対応表
• 検証済みの capabilities/default.json
• 権限監査チェックリスト

Scope

• 範囲：能力、Scope、ACL の設定のみ
• v2 での重点：能力と Scope は必須の制御項目です
• 対象外：アプリの機能設計やバックエンドの認証

参考資料

• https://v2.tauri.app/llms.txt
• https://v2.tauri.app/security/capabilities/
• https://v2.tauri.app/security/scope/
• https://v2.tauri.app/security/acl/

キーワード

tauri security, capabilities, scope, acl, permissions, 権限設定, 能力ファイル, 最小権限

よくある落とし穴（Gotchas）

1. バージョン互換性：フレームワークのバージョンと依存ライブラリの互換性に注意してください。バージョンによって API に違いがある場合があります
2. 設定ファイルの形式：設定ファイルの形式の誤りは最もよくある問題です。エディターの構文チェックを使用することをおすすめします
3. 環境変数：必要な環境変数がすべて正しく設定されていることを確認してください。機密情報をハードコードしないでください
4. 依存関係の競合：複数のバージョンが共存する場合は依存関係の競合に注意し、lock ファイルを使用してバージョンを固定してください
5. パフォーマンスの落とし穴：大量のデータを扱う場合はパフォーマンスの最適化に注意し、N+1 クエリなどのよくある問題を避けてください

使用手順

ステップ 1：環境の準備

開発環境に必要な依存関係とツールがインストールされていることを確認します。

ステップ 2：設定の初期化

プロジェクトの要件に応じて基本設定を行います。

ステップ 3：コア機能の使用

サンプルコードに従ってコア機能を実装します。

ステップ 4：テストと検証

テストを実行して、機能が正常に動作することを確認します。

ステップ 5：デプロイ

開発が完了したら、デプロイと監視を行います。