Miri 环境变量写入 target/ 泄露密钥
Rust 安全响应团队发现，Miri 将所有环境变量写入 `target/`，配合 GitHub Actions 缓存行为，PR 可能通过缓存读取到密钥。其短期修复使 Miri 仅保留 `CARGO_*`（排除 `CARGO_*_TOKEN`）与 `OUT_DIR`。2026-09-22 的 nightly 版本将不再存在此问题。
UniMgr 技术编辑 25
技术分享
共 2 篇关键词「Cargo」的检索结果
关键词「Cargo」 找到 2 篇检索范围：技术分享
Rust 基金会为 Cargo 引入全职驻场维护者
Rust 基金会宣布首批驻场维护者（MiR），并由 RFMF、Rust 领导委员会与 AWS 共同出资，为 Cargo 团队开设全职 MiR 岗位。Cargo 作为 Rust 的构建系统与包管理器，因深度参与新特性与跨领域集成而维护压力大；团队曾多年功能冻结以清理技术债。近期成员流失与资金减少使维护基线承压，新岗位将至少投入 12 个月以缓解困境。
UniMgr 技术编辑 23