Rust 社区动态
Rust 1.96.0 预发布进入测试
Rust 发布团队已放出 1.96.0 预发布版本，正式版计划于 2026-05-28 发布。
这次预发布的重点不只是常规发布验证，也包含 Cargo 安全修复的提前测试。对维护 CI、构建缓存、私有 registry 的团队来说，建议提前跑一轮预发布验证，避免正式版上线后才发现构建链路问题。
来源：1.96.0 pre-release testing | Inside Rust Blog
Cargo 发布两个安全公告
Rust 官方披露了两个 Cargo 相关漏洞：CVE-2026-5223 与 CVE-2026-5222。
CVE-2026-5223 涉及第三方 registry 中 crate tarball 内符号链接处理不当，恶意 crate 可能覆盖 Cargo 缓存中的其他 crate 源码。crates.io 不受影响，因为 crates.io 禁止上传包含符号链接的 crate。
CVE-2026-5222 涉及 sparse index 第三方 registry URL 处理，特定托管场景下可能导致 registry 凭据泄露给攻击者控制的 registry。
官方说明 Rust 1.96.0 会更新 Cargo 行为以缓解这些问题。使用私有 registry 或第三方 registry 的团队应优先升级，并审计 registry 内容与凭据隔离策略。
来源：Security Advisory for Cargo (CVE-2026-5223) | Rust Blog 来源：Security Advisory for Cargo (CVE-2026-5222) | Rust Blog
Rust Week 2026 会议内容继续释放
Rust Week 2026 于 5 月 18 日至 23 日在荷兰乌得勒支举行，主会场视频与议程内容仍在社区传播。
从开发者视角看，这类会议的价值通常不在单个发布点，而在语言、工具链、嵌入式、异步、编译器与生产实践之间的趋势交叉。近期关注 Rust 生态方向时，可以把 Rust Week 的演讲作为补充信息源。
来源：Rust Week 2026 - Main Track - Wednesday 20 May
Bun 继续推进 Rust 重写叙事
Bun 生态近期再次出现“用 Rust 重写运行时”的讨论。虽然这不是 Rust 官方动态，但它反映了一个稳定趋势：高性能开发工具、运行时、构建链路正在继续把 Rust 作为核心实现语言。
对 Rust 社区来说，这类迁移案例的意义在于扩大 Rust 在基础设施层的外溢影响力。Rust 不只是在系统编程圈内增长，也在前端工具链、JavaScript 运行时和开发者基础设施中持续渗透。
来源：Why Bun is Rewriting in Rust
GitHub 今日趋势
今日 GitHub Trending 搜索结果受搜索索引限制，未能稳定返回官方 trending 页面完整前十。以下保留搜索结果中可验证、当天或近一天内出现的热门项目与趋势信号。
1. agentscope-ai/QwenPaw
repo：agentscope-ai/QwenPaw
一个个人 AI 助手项目，主打易安装、可本机或云端部署，并支持多个聊天应用接入。它的方向与“个人 agent + 多渠道入口 + 可扩展工具能力”一致，适合关注自托管个人助手的人跟进。
2. volcengine/OpenViking
repo：volcengine/OpenViking
面向 AI Agent 的开源上下文数据库，强调为 agent 定义极简上下文交互范式。它切中当前 agent 工程里的核心痛点：上下文不只是向量检索，而是需要结构化、可维护、可复用的状态层。
3. tirth8205/code-review-graph
repo：tirth8205/code-review-graph
一个本地优先的代码智能工具，用 Tree-sitter 构建代码结构图，并通过 MCP 给 AI 助手提供更精准的代码审查上下文。亮点是“只读相关文件”，降低 AI 代码审查的上下文噪音。
来源：tirth8205/code-review-graph
4. quemsah/awesome-claude-plugins
repo：quemsah/awesome-claude-plugins
Claude Code 插件与相关仓库索引，覆盖 agent、插件、工作流与开发者工具。它本身是一个集合仓库，但能反映 Claude Code 生态正在快速形成插件市场与工具目录。
来源：quemsah/awesome-claude-plugins
5. taishi-i/awesome-ChatGPT-repositories
repo：taishi-i/awesome-ChatGPT-repositories
ChatGPT 相关开源项目集合，长期维护各类 ChatGPT、插件、工具与应用仓库。作为趋势源，它更适合用来观察 AI 应用层项目的扩散路径，而不是单个技术栈创新。
来源：taishi-i/awesome-ChatGPT-repositories
6. openai/codex
repo：openai/codex
OpenAI 的代码代理相关项目在社交与趋势检索中继续高频出现。当前开发者工具热点明显集中在“给 AI 编程任务层、审查层、执行层”，Codex 仍是这个方向的核心参照物之一。
来源：A developer just killed the entire backend tooling stack with a single tool
7. paperless-ngx/paperless-ngx
repo：paperless-ngx/paperless-ngx
开源文档管理系统，近期在 GitHub 趋势相关内容中出现。它代表另一类稳定增长方向：自托管、个人数据管理、文档 OCR 与家庭/小团队知识归档。
来源：paperless-ngx trending on GitHub
8. glebis/claude-skills
repo：glebis/claude-skills
Claude Code 技能集合，面向增强 AI 工作流。它体现了最近 agent 工具链中的一个明显趋势：把能力封装成可组合、可复用的 skill，而不是只写一次性 prompt。
9. github/gh-aw
repo：github/gh-aw
GitHub Copilot Agent 工作流相关讨论在搜索结果中出现，内容围绕 agent session 的完成率、耗时和运行分析。它说明 agent 工程正在进入“可观测性优先”的阶段，不能只看 demo 成功率。
10. alam00000/bentopdf-simple
repo：alam00000/bentopdf-simple
一个 GitHub Container Registry 包条目，搜索结果显示近期有容器镜像更新。虽然不是典型 trending repo，但它反映了轻量 PDF/文档处理工具仍在持续被打包成可部署组件。