Suas dependências podem ler qualquer arquivo no disco. cap-std faz com que elas peçam permissão.
A biblioteca padrão do Rust concede autoridade de sistema de arquivos ambiente a toda dependência. cap-std a substitui por APIs baseadas em capabilities que forçam o código a provar que tem direito de acessar um caminho antes de abri-lo.
