Tauri skill

O que ela faz

A skill ensina o Claude a construir programas de desktop com Tauri 2, que junta uma interface feita como site com uma parte em Rust que mexe no computador. O foco é segurança: a ponte entre a tela e o sistema é tratada como o ponto de maior risco do app.

Na prática, o app recebe só as permissões que usa: acesso a pastas específicas em vez do disco todo, execução de comandos do sistema desligada ou liberada só pros comandos listados, política que bloqueia script de fora e validação de tudo que a tela manda pro Rust, inclusive caminho de arquivo com "../".

O roteiro começa pelo teste: escreve o teste, faz o mínimo pra passar e roda cargo test, clippy e cargo audit. Traz a lista de falhas conhecidas do Tauri e do Rust com a correção de cada uma, atualização automática com assinatura e um checklist antes de publicar.

Nas palavras de quem fez

Quando usar

• Transformar uma ferramenta interna num programa que roda no computador do cliente
• Criar um app de desktop que lê e grava arquivos sem abrir o disco inteiro
• Revisar a configuração de segurança de um app Tauri antes de publicar
• Pôr atualização automática assinada num app que você vende
• Descobrir por que um comando entre a tela e o Rust está liberando acesso demais

Depois de instalar, é só pedir assim

• Cria um app de desktop com Tauri que abre as planilhas da pasta do app e mostra um resumo, com o mínimo de permissão
• Revisa o tauri.conf.json e a pasta capabilities desse projeto e me diz o que está aberto demais
• Configura a atualização automática com assinatura no meu app Tauri

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

• Gen Agent Trust HubPassou
• SocketPassou
• SnykPassou

Perguntas