【Rust日报】2025-08-19 Rust 基金会 2025 年度技术报告；Bevy 5 周年生日快乐
内容提要
Rust基金会发布2025年度技术报告，涵盖安全、供应链和跨语言互操作等进展，推出新工具和优化基础设施以提升安全性和可维护性。Bevy庆祝五周年，发布多个版本，数字增长显著，并呼吁捐款支持基金会发展。
关键要点
-
Rust基金会发布2025年度技术报告，涵盖安全、供应链和跨语言互操作等进展。
-
Trusted Publishing在crates.io全面上线，集成GitHub Secret Scanning和自动事件响应。
-
基于TUF的crate签名基础设施已完成三套完整仓库实现，准备全生态推广。
-
Rust版Capslock能力分析工具开发启动，并在crates.io集成漏洞发现功能。
-
CI成本下降75%，所有Rust仓库现已基础设施即代码管理，提升可维护性与安全性。
-
Safety-Critical Rust联盟规模扩大，制定编码指南与参考工具。
-
Rust-C++互操作倡议发布战略路线图，旨在让遗留C++环境引入Rust。
-
Ferrocene Language Specification已并入Rust项目，为官方语言规范奠定基础。
-
持续获得OpenSSF Alpha-Omega项目资助，以及AWS、GitHub、Mullvad VPN的基础设施捐赠。
-
Bevy庆祝五周年，发布多个版本，数字增长显著。
-
Bevy 0.15至0.18版本发布，包含多个新特性和改进。
-
GitHub关注者从40k增长至40.9k，crates.io下载量从149万增长至275万。
-
新基础设施包括专用游戏硬件、bevy_cli和Firewheel音频引擎等。
-
多个游戏项目已上线或即将上线，均使用Bevy开发。
-
基金会呼吁个人和企业捐款或赞助，现有人员薪资低于市场价。
延伸解读
Rust安全性提升的意义
Rust基金会在2025年度技术报告中强调了安全性和供应链的进展，推出了Trusted Publishing等新工具。这些工具的上线不仅提升了发布流程的安全性，还能有效减少潜在的安全漏洞，增强开发者的信心，促进Rust语言在安全关键领域的应用。
跨语言互操作的战略价值
Rust-C++互操作倡议的发布标志着Rust在与现有C++代码库的兼容性上迈出了重要一步。这一战略路线图的实施将帮助企业在不牺牲性能的情况下，逐步引入Rust，从而提升代码的安全性和可维护性，降低技术债务。
Bevy的社区与市场潜力
Bevy在五周年之际展示了显著的用户增长和活跃的开发者社区。随着新版本的发布和基础设施的不断完善，Bevy不仅吸引了更多的开发者参与，也为游戏开发提供了更强大的支持。这表明Bevy在游戏开发领域的市场潜力正在逐步显现。
延伸问答
Rust基金会2025年度技术报告的主要内容是什么？
报告涵盖安全、供应链和跨语言互操作等进展，并推出新工具和优化基础设施以提升安全性和可维护性。
Rust如何提升其安全性和可维护性？
通过全面上线Trusted Publishing、集成GitHub Secret Scanning、自动事件响应，以及实现基础设施即代码管理，CI成本下降75%。
Bevy在五周年庆祝中有哪些重要更新？
Bevy发布了多个版本（0.15至0.18），引入新特性和改进，GitHub关注者和下载量显著增长。
Rust与C++的互操作倡议有什么目标？
该倡议旨在让遗留C++环境零妥协地引入Rust，并发布了战略路线图。
Rust基金会目前的资金状况如何？
基金会持续获得OpenSSF Alpha-Omega项目资助及多家公司的基础设施捐赠，但仍呼吁个人和企业捐款支持发展。
Rust版Capslock能力分析工具的开发进展如何？
Rust版Capslock能力分析工具的开发已启动，并在crates.io集成了漏洞发现功能。
