超越 Electron：攻击替代桌面应用框架

摘要

针对 Electron 替代框架 Tauri 的攻击面研究：真实应用中，XSS 结合宽松配置（宽泛的文件系统访问、应用启动能力）可链至 RCE；换框架改变的是攻击机制，而非风险本身。