我们假设 WebView 是不安全的，因此 Tauri 实现了在可加载不受信代码的用户环境下的对系统 API 的多重保护。

您可以在下方了解详情，但使用 CSP 政策会限制 WebView 可使用的交流种类。 除此之外，上下文隔离功能防止不受信内容或脚本从 WebView 内使用 API。

另外，请务必不要相信 WebView 内使用私钥的加解密结果。 Rust 的存在是有理由的。