Tauri 轻量跨端桌面框架-马育民老师

# 介绍

Tauri 是一套**开源、MIT 协议、Rust 驱动**的跨平台应用开发框架，核心定位：**用 Web 前端写界面，Rust 做底层系统逻辑，一套代码同时构建桌面 + 移动端 App**。

- GitHub 85k+ Star，主打**轻量、高性能、高安全**，是 Electron 轻量化替代方案；

- 核心创新：**复用操作系统自带 WebView，不打包 Chromium/Node.js**，彻底解决 Electron 臃肿、高内存痛点。

### 支持平台

1. 桌面端：Windows 7+/macOS 10.15+/Linux（WebKitGTK）
2. 移动端（v2 新增）：Android、iOS，一套代码五端复用

# 架构（三层分离）

### 1. 前端层（WebView UI）
负责页面渲染、交互，完全兼容任意前端栈：Vue/React/Svelte/Angular/原生 HTML/CSS/TS。

- Windows：系统 WebView2（Edge 内核）
- macOS：WKWebView（Safari WebKit）
- Linux：WebKitGTK
- 关键：**不内置浏览器内核**，直接调用系统预装组件，大幅瘦身包体。

### 2. Rust 核心后端（Tauri Core）

应用唯一原生二进制主进程，承担所有系统底层能力：
窗口管理、文件读写、系统托盘、通知、剪贴板、网络、本地存储、多线程计算、权限管控、自动更新、Shell 调用等。
底层依赖两大 Rust 库：

- **TAO**：跨平台原生窗口封装（替代 Electron 主进程）
- **WRY**：统一封装各平台 WebView 交互层

### 3. IPC 进程通信层（安全桥梁）
前端 WebView 与 Rust 后端完全隔离，所有系统操作必须通过标准化 IPC 调用，**默认沙箱隔离，禁止前端直接访问系统**，分为两种通信模式：

1. **Command（命令，请求-响应）**

2. **Event（事件，广播推送）**
   双向订阅发布，适合下载进度、后台任务状态、窗口拖拽等持续消息通知，Rust 可主动向前端推送数据。

### 配套插件系统

官方内置标准化插件，开箱即用：
文件对话框、HTTP 请求、系统通知、全局快捷键、剪贴板、SQLite 数据库、自动更新、摄像头、蓝牙、权限管理；
支持自定义 Rust 插件扩展底层能力。

# 优势（对比 Electron）

### 1. 极致小巧的打包体积

| 框架 | HelloWorld 最小包 | 常规业务包 |
|------|------------------|------------|
| Electron | 100~150MB | 150~500MB |
| Tauri | 600KB ~ 5MB | 5~30MB |
原因：无需捆绑 Chromium（≈80MB）+ Node.js 运行时，仅打包 Rust 编译二进制 + 前端静态资源。

### 2. 极低内存占用 & 更快启动
- Electron 空闲内存：150~300MB；Tauri 空闲仅 20~60MB；
- 启动速度提升 2~5 倍，低配笔记本、嵌入式设备流畅运行；
- CPU 密集任务（加密、解析、批量处理）由 Rust 多线程执行，性能远高于 Node.js。

### 3. 底层安全模型（Tauri 最大亮点）
1. **Rust 内存安全**：无野指针、无缓冲区溢出，从底层杜绝大量高危漏洞；
2. **默认沙箱隔离**：前端 JS 无法直接操作系统，所有文件/网络/硬件访问必须显式配置权限白名单（v2 细粒度权限系统）；
3. 完整代码签名、安装包校验、自动更新加密校验；逆向破解难度远高于 Electron；
4. 官方每个大版本都做第三方安全审计。

### 4. 前端零侵入、灵活技术栈
不改造前端构建流程，Vite/Webpack/Rollup 产物直接接入，现有 Web 项目低成本迁移；
不强制使用任何 JS 运行时，前端仅做 UI，复杂计算下沉 Rust。

### 5. 单一代码多端（v2 独有）
一套 Rust + Web 代码，同时输出 Windows/macOS/Linux/Android/iOS 安装包，大幅降低多端维护成本。

# 短板与局限性

1. **跨平台 WebView 渲染不一致**
   各系统浏览器内核不同，CSS/JS API 存在细微差异，需要额外兼容性测试（Electron 统一 Chromium，无此问题）；

2. **Rust 学习门槛**
   纯前端团队需要学习基础 Rust 才能开发自定义底层能力；简单工具可只用官方插件减少 Rust 代码；

3. **生态成熟度弱于 Electron**
   Electron 拥有十几年积累，海量第三方 npm 原生模块；Tauri 插件数量更少，小众底层功能需自行用 Rust 开发；

4. **Windows 10 依赖 WebView2 运行时**
   Win11 系统自带；Win10 用户若无 WebView2，安装包需附带运行时或引导用户安装；

5. Node.js 生态无法直接复用
   前端不能直接调用 Node API，原 Electron 依赖 fs/child_process 等模块的代码需要重写为 Tauri API / Rust Command。

# Tauri vs Electron 对比

| 维度 | Tauri v2 | Electron |
|------|----------|----------|
| 内核 | 系统原生 WebView + Rust 主进程 | 内置 Chromium + Node.js 双运行时 |
| 安装包体积 | 几 MB 级别 | 百 MB 起步 |
| 内存占用 | 20~80MB | 150MB+ |
| 安全性 | 沙箱+细粒度权限+Rust 内存安全 | Node 可直接访问系统，默认宽松权限 |
| 跨平台渲染一致性 | 差（各系统 WebView 不同） | 完美统一 Chromium |
| 多端支持 | 桌面 + Android + iOS | 仅桌面 |
| 语言依赖 | 前端 JS/TS + Rust | 仅 JS/TS，无需额外语言 |
| 生态插件 | 偏少，以 Rust 插件为主 | 极其丰富，npm 全量可用 |
| 适合场景 | 轻量化工具、后台客户端、安全类软件、低配置设备 | 复杂富交互编辑器、对 UI 一致性要求极高、重度依赖 Node 生态 |

# 能力清单
### 桌面能力
- 自定义无边框窗口、多窗口、置顶、最小化托盘后台运行
- 文件管理器、读写本地文件、解压/加密文件
- 全局快捷键、系统通知、弹窗对话框、文件选择器
- 自动增量更新、安装包签名、exe/dmg/deb/rpm 打包
- 多线程后台任务、数据库（SQLite）、HTTP/HTTPS 请求
- 调用系统 Shell、打开本地程序、剪贴板读写

### v2 移动端新增
- Android APK、iOS IPA 打包
- 摄像头、文件本地存储、移动端权限申请
- 移动端原生状态栏、弹窗、分享功能

### 安全管控
tauri.conf.json 中配置权限白名单，精确控制：
允许访问的文件目录、允许发起的网络域名、允许调用的系统插件、允许执行的 Shell 指令，未授权操作直接拦截。

# 适用场景与不推荐场景
### ✅ 推荐使用 Tauri
1. 轻量化桌面工具（文件处理、爬虫、工具箱、局域网管理）
2. 安全敏感软件（密码管理、本地加密工具、金融客户端）
3. 低配设备、嵌入式设备客户端（树莓派、工控机）
4. 需要同时发布桌面 + 手机端的跨端应用
5. 原有 Web 系统想打包成客户端，追求极小安装包

### ❌ 更适合 Electron
1. 重度富文本编辑器、复杂设计工具（对跨平台 UI 像素一致性要求极高）
2. 重度依赖大量 Node.js 原生模块、后端逻辑全部写 JS
3. 团队无 Rust 学习意愿、短期快速迭代且不关心包体积/内存

# 主流使用案例
- 1Password（密码管理，安全优先）
- 各类本地 AI 客户端（Ollama 桌面、本地大模型工具）
- 文件同步、局域网工具、开发辅助工具箱
- 政企轻量化内部管理客户端（低配置办公电脑适配）

# Tauri v2 重大更新（对比 v1）
1. 原生支持 Android / iOS 移动端，一套代码五端；
2. 全新细粒度权限系统，安全模型重构；
3. 模块化官方插件体系，按需引入减少体积；
4. IPC 通信性能大幅优化，异步事件重构；
5. 更好的 Windows WebView2 兼容性、打包流程简化；
6. 完善的自动更新、代码签名工具链。

原文出处：http://malaoshi.top/show_1GW3hnb0OwQR.html