360 Secure SkillHub
360 安全技能中心

tauri-app-shell

面向 Tauri v2 开发者的文档型指导:说明 shell 插件 allow-execute 与 allow-open 的能力配置、命令白名单与参数约束、跨平台验证和错误处理,并提示该插件属高风险、需严格权限控制;另含通用开发陷阱清单与五步使用流程,但未给出可运行代码或具体配置模板内容。

full-stack-skills
热度 0.00
最近更新 2026-10-19 03:41:09
分类:开发依赖:纯提示词应用场景:API 集成

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add full-stack-skills/tauri-skills/tauri-app-shell
Metadata
name
tauri-app-shell
description
Guidance for Tauri v2 shell plugin with secure command execution and open behavior.
license
Apache-2.0

When to use this skill

ALWAYS use this skill when the user mentions:

  • Executing commands or opening external links / 执行命令或打开外部链接
  • Shell plugin permissions or security risks / Shell 插件权限或安全风险
  • Command allowlists and argument control / 命令白名单与参数控制

Trigger phrases include:

  • "shell", "allow-execute", "allow-open", "command execution"
  • "shell", "执行命令", "打开链接", "白名单"

How to use this skill

  1. Identify command and open requirements with allowed targets
  2. Configure capabilities for shell allow-execute and allow-open
  3. Apply strict allowlist or regex constraints for arguments
  4. Validate behavior across platforms and error handling

Outputs

  • Shell capability allowlist plan / Shell 权限白名单方案
  • Safe execution and open policy / 安全执行与打开策略

Scope

  • Boundary: Shell plugin capability and usage patterns only
  • Key points: High-risk plugin requires strict permission control

References

Keywords

tauri shell, command execution, allow-execute, allow-open, security

常见陷阱 (Gotchas)

  1. 版本兼容性:注意框架版本与依赖库的兼容性,不同版本 API 可能有差异
  2. 配置文件格式:配置文件格式错误是最常见的问题,建议使用编辑器的语法检查
  3. 环境变量:确保所有必要的环境变量已正确设置,敏感信息不要硬编码
  4. 依赖冲突:多版本共存时注意依赖冲突,使用 lock 文件锁定版本
  5. 性能陷阱:大数据量场景下注意性能优化,避免 N+1 查询等常见问题

使用流程

Step 1: 环境准备

确保开发环境已安装必要的依赖和工具。

Step 2: 配置初始化

根据项目需求进行基础配置。

Step 3: 核心功能使用

按照示例代码实现核心功能。

Step 4: 测试验证

运行测试确保功能正常。

Step 5: 部署上线

完成开发后进行部署和监控。