mcpField
T
tauri-security

tauri-security

github.com/full-stack-skills安全22521 次安装4 周前更新
代码仓库

关于 tauri-security

tauri-security 是用于配置和审计 Tauri v2 能力、Scope 与 ACL 权限的技能，面向 Tauri 开发者。它涵盖功能到能力的映射、`capabilities/default.json` 校验及最小权限运行检查。

主要功能

  1. 01将功能映射到插件能力
  2. 02为能力定义 Scope 规则
  3. 03生成并校验 `capabilities/default.json`
  4. 04使用清单审计权限
  5. 05检查运行时是否符合最小权限

适用场景

  1. 01配置 Tauri 应用的 ACL 权限
  2. 02创建或校验 `capabilities/default.json`
  3. 03在生产环境前收紧插件访问权限

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/full-stack-skills/tauri-skills --skill tauri-security

安装后在 Claude Code 中输入/tauri-security确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

LICENSE.txt
agents/
openai.yaml
examples/
usage.md

详细介绍

来自项目 README

When to use this skill

ALWAYS use this skill when the user mentions:

  • Capability/Scope design or ACL permission control / 能力、Scope、ACL 权限控制
  • Building capabilities/default.json / 生成或校验 capabilities/default.json
  • Tightening plugin access in production / 生产环境权限收敛

Trigger phrases include:

  • "capabilities", "scope", "acl", "permissions file"
  • "权限配置", "能力文件", "Scope 配置", "ACL"

How to use this skill

  1. Translate features into plugin capabilities / 业务功能映射为插件能力
  2. Define scoped access rules per capability / 为能力定义 Scope 规则
  3. Generate and validate capabilities/default.json / 生成并校验能力文件
  4. Verify runtime behavior matches minimum-privilege policy / 验证最小权限运行效果

Outputs

  • Capability-to-scope mapping / 能力到 Scope 的映射
  • Validated capabilities/default.json / 可直接使用的能力文件
  • Permission audit checklist / 权限审计清单

Scope

  • Boundary: Capabilities, scope, and ACL configuration only / 仅限权限配置
  • v2 focus: Capabilities & scope are mandatory controls / v2 强制配置
  • Out of scope: app feature design or backend auth / 不含功能设计与后端鉴权

References

Keywords

tauri security, capabilities, scope, acl, permissions, 权限配置, 能力文件, 最小权限

常见陷阱 (Gotchas)

  1. 版本兼容性：注意框架版本与依赖库的兼容性，不同版本 API 可能有差异
  2. 配置文件格式：配置文件格式错误是最常见的问题，建议使用编辑器的语法检查
  3. 环境变量：确保所有必要的环境变量已正确设置，敏感信息不要硬编码
  4. 依赖冲突：多版本共存时注意依赖冲突，使用 lock 文件锁定版本
  5. 性能陷阱：大数据量场景下注意性能优化，避免 N+1 查询等常见问题

使用流程

Step 1: 环境准备

确保开发环境已安装必要的依赖和工具。

Step 2: 配置初始化

根据项目需求进行基础配置。

Step 3: 核心功能使用

按照示例代码实现核心功能。

Step 4: 测试验证

运行测试确保功能正常。

Step 5: 部署上线

完成开发后进行部署和监控。

评论

支持 Markdown