剛看上一個大佬回答的評論區，我認為其實Rust最核心的設計缺陷，恰恰就源于 安全代碼與unsafe代碼的二元劃分。

我先疊層甲啊，這不是unsafe關鍵字本身的問題！這不是unsafe關鍵字本身的問題！這不是unsafe關鍵字本身的問題！ 我完全承認unsafe是天才的一筆，是Rust能夠實用的根基。

但真正的缺陷，是這種劃分創造了一種責任真空。

誰來為unsafe的 soundness 負責？Rust構建了一個框架：只要你在安全區里寫代碼，編譯器就是你最好的…。