pVisor 是开源代码 Agent 沙箱项目,兼容 OCI 镜像与 Docker 命令,无需 Docker daemon,每个容器运行在独立 Linux VM 中。项目用 Rust 实现,支持 KVM 和 Apple Hypervisor.framework,通过 virtio-fs、压缩镜像池和内存共享降低开销。测试显示四镜像磁盘占用减少 74%,四台 VM 内存减少约 63%,但启动耗时和实例内存仍高于 Docker。目前为开发者预览,仅支持 Docker 命令子集。
本期周刊推荐多个开源项目:基于GPUI的Rust桌面终端ashell;整合终端、文件、Git、AI等节点的无限画布工作台AtlasOS;Go编写的极简OpenID认证服务器tinyauth;macOS思想捕捉与提示整理工具BonsAI;基于App Store通知的自托管订阅管理仪表盘Yield;macOS上管理多项目Claude Code会话的Claudesk;以及Rust与TypeScript构建的桌面SQL工作区tabularis。
AWS团队开发了开源Rust分布式框架Hydro,并推出智能体运行时Infinity。团队指出,智能体编写代码和测试的速度已超出人工审查能力,且行为不可预测。为此,他们在智能体“信任区”之外设置共享正确性检查,如Rust借用检查器和Hydro的编译期错误检测,并探索幂等性等通用防护规则。Hydro目前仍属早期版本,适合高吞吐、低延迟的团队。
香港招聘全职驻场Rust工程师,负责开发低延迟、高性能的加密衍生品交易系统,涵盖策略、报价、风控、监控及API维护。要求精通Rust,具备高频或量化交易系统实战经验,理解订单簿、资金费率等机制,熟悉主流交易所API;有做市或HFT经验者优先,GitHub开源贡献突出者加分。团队扁平、工程师文化浓厚、稳定性高。
开发者正用Rust开发NEO Emacs,采用GPU驱动的现代显示引擎,目标是实现现代设计、多线程Elisp、10倍性能提升、零停顿并发GC,并保持100%的Emacs兼容性。
作者为个人微信小程序寻找轻量错误监控方案,因Sentry组件多、资源占用高,改用Rust单二进制加SQLite的TrapFall。文中介绍FastAPI通过sentry-sdk接入并上报422与5xx错误、源码编译与Systemd部署、Caddy限制访问、前端配置DSN、触发验证,以及用中间Rust服务把Webhook转发到飞书或钉钉告警;也提到rules接口有删改bug,需直接改数据库。
Qt Bridges 的 Rust 与 C# 桥接进入技术预览阶段。开发者可用 QML 构建界面,后端分别用 Rust 或 C# 编写,通过属性宏或特性标记暴露类型,QML 即可绑定属性、调用方法、响应信号并显示集合,无需手写胶水代码。该桥接并非完整 Qt API 绑定,网络和文件等仍用原生态库。技术预览核心功能已就绪,适合原型评估,API 和平台仍可能变动。另提供 Visual Studio 和 VS Code 扩展,计划 2027 年第一季度发布稳定版。
Cloudflare, VoidZero and Max Schwenk announced tsrs, an experimental Rust port of the TypeScript compiler, built with the TypeScript team's involvement. Cloudflare claims up to 8x faster checking...
uv 0.13 起采用自研 tar-codec 解析源码包,速度约为旧实现的两倍,并减少解析差异与安全风险。tar 格式存在 V7、UStar/pax、GNU 等变体,状态机复杂,易被利用产生解析差异。tar-codec 按魔数锁定单一格式,严格处理 pax 扩展头优先级与 GNU 扩展,拒绝混合格式,并通过分层设计与 cap-std 安全解压,提升安全性与性能。
Rust 社区就变长泛型需求开展调查,3300 余人参与,大量开放回答经人工整理。多数受访者希望借此替代繁琐宏,用于为任意长度元组实现 trait、解析器组合、SQL 查询和张量类型等;也有人因缺少该特性而放弃方案。对变长映射的需求类似,但对过滤等非线性映射的反馈更谨慎。总体态度为谨慎但感兴趣,主要担忧是特性过多导致语言难懂。
Voltip 是一款开源语音输入工具:按住快捷键说话,松开后自动去除口头禅、保留最终说法并插入光标处。支持 Windows、macOS、Linux、Android,可本地离线识别或接入 OpenAI 兼容接口。项目用 Rust 实现音频处理、识别、加密传输与文字插入,手机可作电脑麦克风,设备间经中继仅传输密文。目前无 iOS 版,Wayland 下无全局快捷键,Windows 安装包未签名。
rockraft 是一个用 Rust 编写的强一致分布式 KV 库,整合 OpenRaft 共识、RocksDB 存储与 gRPC 通信。业务只需调用 read、write、batch_write、txn 等 API,即可获得多副本、自动故障转移的 KV 存储。它支持多数派确认写入、自动选主、Raft 日志与快照托管、CAS 条件事务、四档读一致性、原子批量写和前缀扫描。CoreDB 是基于 rockraft 的 Redis 协议兼容分布式 KV。
Rust项目工作量随采用增长而激增,大量工作仍由志愿者承担,导致倦怠和功能交付缓慢。文章提出三种资助方式:资助维护(捐给Rust基金会维护者基金或赞助RustNL维护团队)、资助具体功能改进(赞助需要资金的Rust项目目标)、直接资助个人贡献者(通过其GitHub Sponsors等渠道)。企业还可加入Rust商业网络或让员工带薪贡献。
作者认为Perl缺乏应用生态,仅靠CPAN难以吸引新用户。为此PetaMem推出基于Rust与Perl的统一平台PetaApps,包含NAS、虚拟机管理、软件定义网络、邮件和备份服务器,共享同一模型与架构。项目均未完成,代码由AI编写但需求与验收由人负责,目前仅供了解,不宜投入生产。
作者为 Arch Linux/Hyprland 桌面环境开发了纯 Rust 后端 omawarden 及 Omarchy Bitwarden 浮动插件,实现键盘流密码管理。相比官方 Electron 客户端(内存 500MB–1GB、延迟数秒)和 bw CLI(冷启动 300–800ms),omawarden 常驻内存仅 5–15MB,查询延迟低于 1ms。它支持完整条目类型、mTLS 自建服务、内置 OpenSSH Agent(零磁盘写入、Zeroize 擦除、细粒度授权与防误触)、密钥环无感续期及锁屏自动清空;rbw 仍适合多发行版、纯 TTY 与终端编辑场景。
r2r-jev 是一个为 Jev 决策模型的判断结果提供持久治理的 Rust 开源项目。其核心是将“判断”转化为带类型的证据,只有通过准入层(接受、暂缓或拒绝)后,才会改变信任、授权等长期状态,避免概率直接转化为权限。项目强调确定性:概率转为整数、不使用浮点数和时钟、相同输入产生相同输出,并支持事件重放对账。准入层包含七步判定与反例,实验显示可缩小误报的影响。此外还提供 MCP 治理控制面,无需 API key 即可运行。
复盘OntoDB(单LSM引擎支持12种数据模型)中227万化合物指纹HNSW索引召回异常:Recall@50低于Recall@10。排查发现三类根因:多样性剪枝使用严格小于号,在离散Tanimoto距离下大量并列被误剪;删除集合与向量状态未持久化,产生44万“幽灵”节点;导入分页断流、抽样偏差、列清单缺fp、版本选择bug叠加导致指纹丢失。修复后id-recall@10由0.844升至0.9784,节点数与SQL精确对齐。
CKBA(瑞士非营利协会)为Nervos CKB Layer 1招聘高级Rust工程师,远程工作。职责包括开发维护P2P网络、存储、虚拟机、RPC等核心组件,排查修复漏洞与安全报告,优化节点可靠性和性能,参与设计讨论与代码审查。要求3年以上软件工程经验、精通Rust,具备网络、存储、虚拟机或共识领域经验,能独立调试复杂问题,熟悉Linux,沟通协作能力强,并能批判性使用AI工具。有开源、区块链或CKB经验者优先。
PdfCraft 是一款用 Rust 编写的开源免费 PDF 工作台,支持 Windows、macOS 和 Linux,无需账户、遥测或云服务。其功能类似 Acrobat,可读取、组织、合并、拆分和加密 PDF,并支持压缩、页面转图片和旋转等操作。不足之处是文字编辑和 OCR 不支持中文,暂无法完全替代其他 PDF 工具。
eMudhra八张中间CA证书因私钥熵极低(仅3–8位)可被还原,各根程序已屏蔽并吊销;Rust生态发布rustls-webpki等修复版本。Linux 7.4将合入约1.7万行Rust代码,主要因Zerocopy升级。Google公开内部Rust风格指南,强调避免Rc/Arc、glob导入和panic。Collabora介绍Rust编写的Mali驱动Tyr已在Linux 7.3启动GPU固件。
完成下面两步后,将自动完成登录并继续当前操作。