C.1 基础概念类
Q1: Tauri 和 Electron 的核心区别是什么？
- 渲染引擎：Tauri 使用操作系统自带的 WebView（Windows: WebView2, macOS: WKWebView, Linux: WebKitGTK），而 Electron 捆绑完整的 Chromium 浏览器。
- 后端语言：Tauri 后端使用 Rust，Electron 使用 Node.js。
- 包体与性能：Tauri 应用安装包通常 2~8 MB，内存占用更低；Electron 应用起步 80 MB+。
- 安全性：Tauri 默认采用白名单 IPC、上下文隔离、权限最小化策略；Electron 需要手动处理
nodeIntegration、contextIsolation等配置。
Q2: Tauri 的前后端如何通信？
通过 Tauri 的 IPC（进程间通信） 机制。前端调用 @tauri-apps/api 提供的 invoke('command_name', args)，后端用 Rust 宏 #[tauri::command] 定义对应的函数。所有通信都经过严格序列化，且受白名单和参数校验控制，保证安全。
Q3: Tauri 中的 WebView2 是什么？为什么 Windows 需要它？
WebView2 是微软提供的新型 WebView，基于 Edge（Chromium）。Tauri 在 Windows 上默认使用 WebView2 作为渲染引擎。如果用户系统未安装，Tauri 支持两种策略：
- 在线安装（安装包自动下载 WebView2 引导程序）
- 打包时内嵌固定版本（适合离线或企业环境）
Q4: 是否必须学习 Rust 才能使用 Tauri？
不是必须的，但建议掌握基础。
- 简单应用（如调用系统对话框、读写文件）可使用 Tauri 官方插件（
@tauri-apps/plugin-*）和社区封装，几乎无需手写 Rust。 - 需要复杂后端逻辑、自定义系统调用时，则需要编写 Rust 命令。学习门槛不高，多数任务通过官方示例即可完成。
C.2 架构与设计类
Q5: 简述 Tauri 的进程模型。
Tauri 应用分为两个进程：
- 核心进程（Core）：运行 Rust 代码，负责窗口管理、系统交互、IPC 响应。
- 前端进程（WebView）：运行 HTML/CSS/JS，负责 UI。
二者通过 IPC 传递消息，进程隔离保障了前端代码崩溃不会拖垮整个应用，也防止恶意脚本直接控制系统。
Q6: Tauri 如何实现权限控制和安全沙箱？
- 前端运行在沙盒化的 WebView 中，默认不允许访问任何 Node.js 或系统 API。
- 所有危险操作（如文件读写、执行命令）必须通过 Rust 命令实现，并在
tauri.conf.json的allowlist中显式开启。 - 支持作用域限制，例如只允许读取特定目录下的文件。
- 默认启用 CSP（内容安全策略） 头，降低 XSS 风险。
Q7: Tauri 的多窗口是如何管理的？
可以在 tauri.conf.json 中预定义窗口，也可以通过 Rust 代码动态创建。每个窗口可指定独立 URL、大小、透明度等属性。窗口之间可通过事件系统通信，也支持将数据通过主进程转发。相对 Electron，Tauri 多窗口的内存占用更低，因为 WebView 进程可共享部分资源。
C.3 开发与实战类
Q8: 如何调试 Tauri 应用的 Rust 端和前端？
- 前端：利用 WebView 的开发者工具（Windows 上可右键打开，macOS 可通过菜单或代码启用）。
- Rust 端：推荐使用
log+env_logger输出日志，复杂调试可借助rr或 VS Code + LLDB 附加到进程。
Q9: Tauri 如何实现自动更新？
官方提供了 @tauri-apps/plugin-updater 插件，配合自建更新服务器或 GitHub Releases 即可实现。应用启动时检查新版本，下载二进制包并静默替换，下次启动自动应用。支持差分更新，节省流量。
Q10: 如果想将现有 Electron 项目迁移到 Tauri，需要注意什么？
- 移除
require('electron')及 Node.js 特定调用，改用@tauri-apps/api。 - 将主进程（main.js）中的业务逻辑迁移到 Rust 命令。
- 修改打包配置，使用
tauri build构建。 - 前端 UI 代码可基本复用，只需调整与主进程通信的接口。
成本因项目复杂度而异，轻量应用迁移很快，重度依赖 Node 原生模块的项目需较大改写。
C.4 核心考点速记
| 考点方向 | 关键点 |
|---------|--------|
| 轻量性来源 | 系统 WebView + Rust 编译二进制，无 Chromium/Node.js 捆绑 |
| 安全模型 | 白名单机制、上下文隔离、CSP、进程分离 |
| 通信方式 | IPC 命令 (invoke) + 事件系统，前后端序列化传输 |
| 平台差异 | Windows (WebView2)、macOS (WKWebView)、Linux (WebKitGTK) |
| Rust 角色 | 负责原生能力、性能敏感任务、安全边界 |
| 前端自由度 | 与框架无关，兼容 Vite/Webpack 等所有现代前端工具链 |
| 权限系统 | 精细化的 allowlist 配置，可按 API 和作用域控制 |
| 更新策略 | 原生二进制更新，支持差分和静默安装 |
| 适用场景 | 工具类应用、后台管理面板、资源受限环境的桌面客户端 |
面试建议：回答问题时，尽量结合“实际场景”举例，如“我之前用 Tauri 重构过一个内部监控工具，包体从 120MB 降到 5MB，内存从 300MB 降到 40MB”。这样既能体现理解深度，又能展示真实的工程决策能力。