【Rust日报】2025-11-07 Night Core™ Worker: WASM 的安全运行环境
内容提要
Night Core™ Worker 是一个开源的 Rust 框架，安全地运行 WebAssembly 模块，确保模块来源可信且未被篡改，并在隔离环境中执行。它具备审计能力，生成日志以确保透明性。架构包括验证层、执行层和审计层，支持资源限制和多种执行模式。
关键要点
-
Night Core™ Worker 是一个开源的 Rust 框架，旨在安全、隔离地运行 WebAssembly 模块。
-
核心目标是构建一个信任最小化的多租户 WASM 模块执行环境。
-
模块来源于可信维护者，并通过数字签名验证。
-
模块未被篡改，通过 SHA-256 完整性校验。
-
模块在隔离沙箱中运行，使用 Wasmtime + WASI。
-
所有执行行为可审计，生成 HTML 与 JSONL 日志。
-
架构包括验证层、执行层和审计层。
-
验证层处理信任与证明，验证签名和哈希值。
-
执行层提供安全的沙箱化执行环境，支持资源限制和多种执行模式。
-
审计层生成日志以确保透明性，包含时间戳、SHA-256 摘要和状态码。
-
Apache Fory v0.13.1 发布，包含来自 11 个贡献者的 28 个 PR。
-
Apache Fory 是一个高性能跨语言序列化框架，支持多种语言。
-
send_ctrlc 是一个跨平台库，可以向子进程发送 Ctrl-C / SIGINT。
延伸解读
信任最小化的重要性
Night Core™ Worker 通过构建信任最小化的执行环境，确保每个 WebAssembly 模块的来源和完整性。这种设计理念在多租户环境中尤为重要，可以有效降低潜在的安全风险，确保不同用户的模块不会相互干扰或被恶意篡改。
审计能力的实用性
该框架的审计层生成详细的执行日志，包括时间戳和状态码，增强了透明性。这对于开发者和运维人员来说，能够帮助追踪问题和进行合规审查，确保系统的安全性和可靠性。
资源限制与执行模式
Night Core™ Worker 支持为每个租户设置资源限制，并提供顺序和并行执行模式。这种灵活性使得开发者可以根据实际需求优化资源使用，提高系统的整体性能。
延伸问答
Night Core™ Worker 的主要功能是什么？
Night Core™ Worker 是一个开源的 Rust 框架，旨在安全、隔离地运行 WebAssembly 模块，并提供可验证的执行与审计能力。
如何确保 WebAssembly 模块的来源可信？
模块来源于可信维护者，并通过数字签名验证，确保其未被篡改。
Night Core™ Worker 的架构包括哪些层？
架构包括验证层、执行层和审计层，分别处理信任验证、安全执行和日志审计。
执行层是如何提供安全环境的？
执行层基于 Wasmtime 和 WASI 提供沙箱化执行环境，并针对每个租户设置资源限制。
Night Core™ Worker 如何进行审计？
审计层生成 HTML 与 JSONL 格式的日志，记录时间戳、SHA-256 摘要和状态码，以确保透明性。
Night Core™ Worker 支持哪些执行模式？
Night Core™ Worker 支持顺序执行和并行执行两种模式。
