本期 Tempest Rust Daily 鎖定 2026-05-31 的 Rust 生態動態：Linux 核心對 Rust 的態度、Coreutils 0.9 重大里程碑、FFI 與 JIT 等底層題材、桌面與系統工具的實戰故事，再到 RAG／Agent 結合 Rust 的工程嘗試，最後以 pretty printer 的設計理論作收。以下精選 12 則對台灣 Rust 工程實務最具參考價值的訊號。
Linux 核心與系統工具
GKH 公開談 Rust 對 Linux 的衝擊：AI 時代的記憶體安全押注
Linux 穩定分支維護者 Greg Kroah-Hartman 在新訪談中再次強調 Rust 是 Linux 對抗 AI 程式碼洪流的關鍵防線。他的論點延續一貫立場：當 AI 大量產出 C 程式碼，記憶體不安全造成的 bug 數量將超過人類審查能負荷的規模，Rust 的型別系統與借用檢查能在編譯期攔下大半類錯誤。對台灣參與 Driver、KMod 與 BSP 工作的工程師而言，這段表態暗示 Rust 在 in-tree 子系統的接受度會持續放寬，值得提早把 Rust toolchain 納入 CI。原文：[https://ift.tt/hITcNVZ]
Rust Coreutils 0.9 釋出：GNU 測試通過率衝上 90.4%，主打 Zero-Copy I/O
uutils 專案釋出 Rust Coreutils 0.9，相容 GNU 測試套件通過率達 90.4%，本次版本同步強化安全硬化與 Zero-Copy I/O，目標是把常見指令（cp、mv、ls 等）的吞吐拉近原生 GNU 版。對 Ubuntu 25.10 已將 uutils 設為預設 coreutils 的台灣維運團隊，這版意味著 Production 環境的相容性風險明顯下降，可以開始評估把建置與打包流程切過去測試。原文：[https://ift.tt/IXziOSU]
Rusty Penguin：純 Rust 撰寫的 OS，自家 TCP/IP 與 TLS 1.3 連得上活網
Rusty Penguin 是一套從 bootloader、kernel、driver、window manager 到應用層皆以 Rust 從零實作的桌面 OS，不依賴 Linux kernel 或 libc，並內建自家的 TCP/IP 與 TLS 1.3 stack，能在裸機上連向公網。專案目標明確：成為「可以日常使用」的 Rust-only desktop。對研究 unikernel、嵌入式或想觀察 Rust 在系統層界面設計的開發者，這是一份完整的對照樣本，可以看到沒有 POSIX 包袱時 Rust API 的長相。原文：[https://ift.tt/Lyf6t0o]
Elda：跨 Gentoo overlay、AUR 與 Nix flake 的 Rust 套件管理器
作者原本使用 Bedrock Linux 整合多套發行版，但無法接受效能損耗，於是另起爐灶用 Rust 寫出 Elda：不透過原生工具，而是直接讀取 Gentoo overlay、AUR、Nix flake 的 metadata 規範，把它們抽象成同一套套件來源。此 pre-release 對 Rust 在系統工具的設計頗具示範性——把「conventions as data」當作架構主軸，讓單一二進位掌管多種生態的 dependency graph。原文：[https://ift.tt/pIWYeT2]
語言特性與底層技術
玩弄剛穩定的 c_variadic：Rust 進入 C 風格 printf 世界
c_variadic 是 Rust 近期穩定的 FFI 功能，讓開發者能跨 C/C++ ABI 收送可變參數。文章以 printf 為例展示如何在 Rust 端宣告 extern “C” 函式接受 …，並進一步討論誤用情境（type mismatch、平台 ABI 差異）。對需要與 libuv、Lua C API、Python C API 等互通的 Rust 套件作者，這代表過去需要靠手寫 asm shim 的場景可以收斂回安全包裝層，但仍需謹慎對待 va_list 在不同架構（x86_64、aarch64）的 ABI 差異。原文：[https://ift.tt/V7ur09T]
Lunacy：用 Rust 寫 Lua 5.1 JIT，引入 Lazy Basic Block Versioning
Lunacy 是一份以 Rust 實作的 Lua 5.1 直譯器，亮點在於採用 Lazy Basic Block Versioning（LBBV）對 bytecode 進行型別特化，等於把傳統 JIT 對熱路徑的優化下放到每個基本區塊。對寫遊戲 modding、嵌入式腳本或想研究 trace JIT/method JIT 差異的 Rust 工程師，Lunacy 是少見能完整對照「直譯 → 特化 → JIT」演進的開源樣本。原文：[https://ift.tt/6N87Bqc]
keyhog：GPU 加速的 Rust 機密掃描器，正面挑戰 Trufflehog
keyhog 是新近浮上檯面的 secret scanner，賣點是透過 vyre（一個 GPU 計算框架）做 GPU 加速的 regex 比對，宣稱要在效能上超越 Trufflehog、Titus（取代 Noseyparker）與 Betterleaks 等競品。對 DevSecOps 與 CI 平台維護者而言，掃描全公司大型 mono-repo 動輒數十分鐘是常態，把 regex pipeline 推上 GPU 是值得追蹤的設計方向，但需要關注 false-positive 模型與離線執行成本。原文：[https://ift.tt/omDcTRH]
桌面應用與工程實戰
Inkwell 1.4：用嵌入式 Typst 引擎取代 WebView2 列印 PDF
桌面 Markdown 編輯器 Inkwell 由 Tauri + Rust 建構，先前的 PDF 匯出僅 Windows 可用，因為依賴 WebView2 的 print-to-PDF。1.4 版改用嵌入式 Typst 引擎，讓 macOS 與 Linux 也能匯出排版品質一致的 PDF。對 Tauri 生態的開發者，這是一個值得借鏡的「用 Rust 原生套件取代平台依賴」的案例，等同於把 Web 技術棧的雜訊（CSS print rules、跨 OS 字型 fallback）換成可控的 Typst 模板。原文：[https://ift.tt/ZFkoNz3]
「Rust 不是萬靈丹」：尋寶引擎從 Java 遷移的真實檢討
團隊原本以 Java 撰寫尋寶遊戲引擎，仰賴大量遞迴搜尋與圖結構，使用者量爆炸後決定改寫 Rust。文章是少見的「反高潮」實戰記錄：作者坦言 Rust 在 borrow checker、async ecosystem、GC-less 設計帶來的學習曲線與重構成本被低估，最終效能雖有改善，但時程與人力支出超出預估。對打算把長期 JVM 服務改寫 Rust 的台灣團隊，這份檢討值得用來校準「Rust 改寫 ROI」的內部說帖。原文：[https://ift.tt/AIHJZiD]
AI、RAG 與 Agent 工程
用 Rust + Qdrant + Rig + gRPC 自建 RAG，公開每一層的選型理由
本文延伸 rust-dd 先前的「Production-Ready RAG in Pure Rust」系列，重點在於以 Qdrant 做向量檢索、Rig 框架做 LLM orchestration、Tonic 提供 gRPC 介面，並逐層解釋為什麼選擇這些套件而非走 Python 主流方案。對需要把 RAG 服務塞進現有 Rust 微服務（如 Axum、Tonic）的台灣團隊，這份實作筆記能省下大量 PoC 時間，特別是針對 streaming response 與 cancellation 的處理。原文：[https://ift.tt/Q3Pcaxk]
每週聚焦：Rust RAG、Hermes 多 Agent 編排與 Arm Metis AI 安全框架
本週 Rust-DD 週報集中三條主軸：以 Rust + Qdrant + gRPC 從零搭 RAG、用 Hermes 框架建構多 Agent 財務簡報系統，以及 Arm 開源的 Metis AI Security Framework。對台灣關注 Edge AI 與 Agent 平台的開發者，Metis 是少數來自硬體大廠且以 Rust 友善視角設計的安全框架，與 Hermes 的多 Agent 編排放在一起閱讀，可以更完整地看到「模型 + 編排 + 安全」三層的 Rust 版圖。原文：[https://ift.tt/lq2nWjH]
語言與工具設計
Rust Pretty Printer 新設計：把 rustc 的 layout 演算法重新拆解
作者承先前研究 rustc 內建 pretty printer 與自寫 elegance crate 的經驗，重新提出 pye 設計，把 Wadler-Lindig 風格的代數結構與「實際工程上要支援的硬換行、註解、群組嵌套」拆得更乾淨。對寫 Rust 編譯器、formatter、code-mod 工具的開發者，這篇深入到 layout cost 與 group/break 演算法的等價變形，可以直接拿來重構自家的 pretty printing 引擎，降低 O(n²) 走訪的風險。原文：[https://blog.wybxc.cc/blog/pretty-printer-pye/]
本期觀察
本日的 Rust 訊號展現三條主線：（1）系統層持續「以 Rust 替換 C」的進度——從 Linux 核心的政治表態，到 Coreutils 0.9 通過率突破 90%，再到 Rusty Penguin 這類純 Rust OS；（2）語言能力與 FFI 邊界更為完整，c_variadic 穩定、Lunacy 的 LBBV JIT、keyhog 的 GPU 加速，都顯示 Rust 在底層舞台的彈性增加；（3）AI/Agent 工程把 Rust 拉進 RAG、orchestration 與安全框架，搭配桌面端的 Inkwell × Typst，反映 Rust 不再只是後端語言，而是橫跨「Kernel → Service → Desktop」的全棧選項。對台灣團隊建議：盤點 CI/CD 與 packaging 流程能否切換到 uutils；FFI 介面評估改用 c_variadic 收斂 shim 程式碼；Agent 平台則可從 Rig + Qdrant 起步，避免一開始就被 Python 生態鎖死。