0
一次 Cargo Build 如何变成攻击入口：Rust 构建期供应链攻击技术复盘
Rust的内存安全不等于构建过程安全。恶意crate可借build.rs、过程宏和构建依赖在开发机或CI上执行代码；本文复盘arrayref供应链事件，并给出锁文件、准入代理、SBOM与构建沙箱的工程防线。
标签: Rust
0
1000万向量约4GB？TurboQuant正在重写企业RAG的内存成本
turbovec基于Google Research的TurboQuant思路，把“1000万文档向量约4GB”带入企业RAG讨论。其当前README的顶层口径是31GB的FP32语料压至4GB，约减少87%；“约92%”来自其他摘要或特定基线，不能与这一数字混用。真正值得关注的是data-oblivious量化能否在无需训练码本的前提下，重平衡召回率、延迟、内存与运维复杂度。