2026年6月26日 你的依賴項目可以讀取磁碟上的任何檔案。cap-std 讓它們必須先取得權限。 Rust 的標準函式庫將環境檔案系統權限授予每一個依賴項目。cap-std 以權能式 API 取而代之,強制程式碼在開啟路徑之前先證明自己擁有存取權。 capability-based-securityrustcap-stdsandboxing