关于技术债务：我的 Rust 库现在是一个 CDO
原文英文，约700词，阅读约需3分钟。
📝
内容提要
Rust库“learned-rust-this-way”成为技术债务。另一个人想要这个名字，引发了问题。维护者将代码合并到自己的库“insta”中以解决问题。
🔎
延伸解读
技术债务的抵押化比喻
文章用金融术语类比技术债务：依赖未维护的库如同持有债务，RUSTSEC将其标记为不安全相当于评级机构下调至垃圾级，引发CI失败和用户压力，类似追加保证金。这种比喻生动揭示了开源生态中依赖管理的连锁反应，但需注意其简化了实际维护决策的复杂性。
分叉并非解决之道
作者指出，分叉问题库只是将债务转移，新分叉仍面临同样的维护压力，且可能引入更多依赖。这提醒开发者，分叉只能争取时间，无法根除问题，除非愿意长期投入维护。
合并代码的权宜之计
将问题代码合并到自有库中，可暂时提升债务评级至AAA，因为不再依赖外部未维护库。但作者也承认，这并未真正解决技术债务，只是隐藏了问题，且需确保不再触碰该代码。
❓
Q&A
什么是技术债务？
技术债务是指在软件开发中，由于缺乏维护或更新而导致的潜在问题和风险。
learned-rust-this-way库的问题是什么？
learned-rust-this-way库的维护者失去兴趣，导致问题和缺陷积累，影响了依赖该库的其他项目。
如何解决技术债务问题？
一种有效的解决方案是将有问题的库的代码合并到自己的库中，从而提升技术债务的评级。
分叉learned-rust-this-way库有什么风险？
分叉该库可能不会真正解决问题，反而可能增加技术债务，因为新的分叉仍需维护和处理缺陷。
RUSTSEC数据库的作用是什么？
RUSTSEC数据库用于评估和记录Rust库的技术债务评级，影响使用这些库的项目的稳定性。
合并代码如何影响技术债务的评级？
合并代码可以将技术债务的评级提升至更高的等级，例如将其从垃圾评级提升至AAA评级。
🏷️
