【Rust日报】2026-07-21 SecretSpec 0.15 发布：Provider credentials、Azure Key Vault、Gopass 和 PHP SDK 一次补齐
内容提要
SecretSpec 0.15发布，新增provider credentials安全存储、Azure Key Vault、Gopass和PHP SDK支持，扩展认证路径，强化跨环境秘密管理。ctt 0.5.0统一GPU压缩纹理工具链，支持多格式和编码器。pg_otel将PostgreSQL慢查询导出为OpenTelemetry traces。no_std for Wgpu & Winit推进WebGPU无标准库路线。
延伸解读
SecretSpec 0.15 的凭证链设计
SecretSpec 0.15 引入 provider credentials，允许将认证信息存储于另一个 provider 中，并在内存中取用，避免暴露到环境变量。这种设计适合多环境、多账户场景，有助于最小化凭证暴露面。同时新增 Azure Key Vault、Gopass 和 PHP SDK 支持，扩展了认证路径和语言生态，使 SecretSpec 更像一个跨环境的秘密管理平台。
ctt 0.5.0 的实用价值
ctt 0.5.0 将多种 GPU 压缩纹理编码器统一到同一接口，并集成 mipmap 生成、色彩空间处理、容器输出等功能，简化了跨平台纹理压缩流程。它支持 BCn、ETC/EAC、ASTC 等格式，并可根据格式自动选择编码器，也允许显式指定后端。已被 Bevy 和 Esoterica 引擎使用，表明其具备实际应用价值，而非仅停留在演示阶段。
pg_otel 的观测性补位
pg_otel 通过挂钩 PostgreSQL executor 的 start/end 钩子，将慢查询计划作为 OpenTelemetry spans 导出，填补了应用侧 trace 到数据库内部的空白。它默认只对超过 log_min_duration_statement 阈值的查询生成 spans，并通过后台 worker 导出，避免影响查询性能。traceparent 可通过 GUC 或 SQL comment 传入，有助于串联应用与数据库链路。项目仍处早期，存在硬编码限制，但方向明确。
no_std 生态的进展信号
no_std for Wgpu & Winit 项目提供了可运行的 wasm32v1-none 示例，证明 no_std WebGPU 应用并非概念。作者基于官方 wgpu_examples 修改，使用 Winit 0.31 和补丁实现。这标志着 Wgpu/Winit 这类重量级图形基础设施开始向 no_std 方向推进，对 WebAssembly 和受限环境开发者具有参考意义，尽管目前尚不成熟。
Q&A
SecretSpec 0.15 新增了哪些主要功能？
SecretSpec 0.15 新增了 provider credentials 安全存储、Azure Key Vault、Gopass 和 PHP SDK 支持，并扩展了认证路径，强化了跨环境秘密管理。
SecretSpec 的 provider credentials 机制是如何工作的？
provider credentials 允许一个 secret provider 的认证信息安全地存放在另一个 provider 中，由 SecretSpec 在内存中取用，而不是暴露到应用环境变量中，从而减少凭证暴露面。
SecretSpec 0.15 支持哪些 Azure Key Vault 认证方式？
SecretSpec 0.15 支持 service principal、Azure CLI、managed identity 和 AKS workload identity 等认证路径。
ctt 0.5.0 是什么？它支持哪些功能？
ctt 0.5.0 是一个 Rust 库和 CLI，用于统一 GPU 压缩纹理制作流程。它集成了多个编码器（如 bc7enc-rdo、Intel ISPC Texture Compressor、etcpak、AMD Compressonator、astcenc），支持 BCn、ETC/EAC、ASTC 等格式，并处理 mipmap 生成、色彩空间、alpha 处理以及 KTX2/DDS 容器输出。
ctt 0.5.0 被哪些项目使用？
ctt 0.5.0 已被 Bevy 和 Esoterica 引擎方向的工作使用。
pg_otel 是如何将 PostgreSQL 慢查询导出为 OpenTelemetry traces 的？
pg_otel 挂载到 PostgreSQL executor 的 start/end hook 上，获取查询计划和 instrumentation 数据，然后作为 OpenTelemetry spans 发送出去。它默认参考 log_min_duration_statement，只为超过阈值的查询生成 spans，并通过后台 worker 导出，以减轻查询线程负担。
pg_otel 目前有哪些限制？
pg_otel 目前存在一些硬编码限制，如队列长度、span 名称和 query 文本截断等。
no_std for Wgpu & Winit 项目取得了什么进展？
该项目在 wasm32v1-none 目标上跑通了示例，证明了 no_std WebGPU 应用是可行的。示例基于官方 wgpu_examples，使用 Winit 0.31 和一组补丁实现。
