Tauri Capabilities

Tauri Capabilities 深度配置

概念

Capabilities 是 Tauri 2.x 的核心安全机制：

Capability = {
  identifier: 唯一标识,
  windows: [适用的窗口列表],
  permissions: [权限声明列表]
}

每个 窗口 可以有不同的 Capability，每个 权限 可以有作用域限制。

权限声明格式

简单声明

{
  "permissions": ["core:default", "fs:default"]
}

带作用域的声明

{
  "permissions": [
    {
      "identifier": "fs:allow-read-text-file",
      "allow": [
        { "path": "$APPDATA/**" },
        { "path": "$HOME/Documents/**" }
      ],
      "deny": [
        { "path": "$HOME/.ssh/**" }
      ]
    }
  ]
}

路径变量

多 Capability 文件

src-tauri/capabilities/
├── default.json        # 主窗口：基础权限
├── editor.json         # 编辑器窗口：文件读写权限
└── settings.json       # 设置窗口：最小权限

default.json（推荐模板）

{
  "identifier": "default",
  "windows": ["main", "editor-*"],
  "permissions": [
    "core:default",
    "core:window:allow-start-dragging",
    "core:window:allow-minimize",
    "core:window:allow-maximize",
    "core:window:allow-toggle-maximize",
    "core:window:allow-close",
    "core:window:allow-destroy",
    "core:webview:allow-create-webview-window",
    "opener:default",
    { "identifier": "opener:allow-open-path", "allow": [{ "path": "**" }] },
    "shell:default",
    "os:default",
    "dialog:default",
    "notification:default",
    "store:default",
    "log:default",
    "core:menu:default",
    "core:tray:default",
    "updater:default",
    "process:default"
  ]
}

说明:

• core:default 包含 core:window:default，但 不包含 core:window:allow-start-dragging，无边框窗口拖拽需显式声明
• 建议同时显式声明 allow-minimize, allow-maximize, allow-toggle-maximize, allow-close
• 根据项目实际安装的插件增减权限（如 pty:default、sql:default 等）

通配符窗口配置

windows 字段支持 * 通配符匹配动态创建的多窗口：

{
  "windows": ["main", "editor-*", "preview-*"]
}

适用场景：应用在运行时通过 WebviewWindow::builder(app, "editor-xxx") 动态创建窗口。

editor.json

{
  "identifier": "editor",
  "windows": ["editor"],
  "permissions": [
    "core:default",
    "dialog:default",
    {
      "identifier": "fs:allow-read-text-file",
      "allow": [{ "path": "$HOME/**" }],
      "deny": [{ "path": "$HOME/.ssh/**" }, { "path": "$HOME/.gnupg/**" }]
    },
    {
      "identifier": "fs:allow-write-text-file",
      "allow": [{ "path": "$DOCUMENT/**" }, { "path": "$DESKTOP/**" }]
    }
  ]
}

查看可用权限

每个 Tauri 插件安装后会在 src-tauri/gen/schemas/ 生成权限 schema。

# 运行 tauri dev 后查看生成的 schema
ls src-tauri/gen/schemas/

调试权限问题

症状: "Permission denied" 或功能无响应
排查:
1. 检查 capabilities/*.json 是否声明了权限
2. 检查窗口 label 是否匹配
3. 检查作用域是否覆盖目标路径
4. 运行 tauri dev 查看控制台权限错误

常见错误