[Task] SRC-004 — Fijar versiones exactas de Tauri (crates + JS) #31

Plan

security-hygiene

Prioridad

P1

Fase

MVP

Tipo de tarea

seguridad

Gate

G8

Rol propietario

Seguridad

Requisitos (FR/NFR)

NFR-SEC-001

Riesgos y amenazas

THR-SUP-001

Objetivo

Alinear crates Rust y paquetes JS de Tauri a versiones exactas registradas en SRC-004.

Alcance

• Incluye: src-tauri/Cargo.toml (tauri, tauri-build), package.json / apps/web/package.json, registro en source-register.md.
• Excluye: borrar capabilities ([Task] SRC-004 — Retirar dialog.json y picker.json del MVP #34); job runtime ([Task] SRC-004 — Job CI security-runtime y pruebas negativas #35).

Criterio de Done

• Crates tauri / tauri-build sin rango "2"; versión = la de Cargo.lock (hoy 2.12.1).
• @tauri-apps/api en apps/web alineado (hoy ^2); CLI/API raíz ya en 2.12.1.
• SRC-004 en source-register.md cita crate + CLI/API con fecha.

Estado 2026-10-14: Cargo.lock fija tauri 2.12.1; src-tauri/Cargo.toml sigue en "2"; apps/web usa "^2".