一个仅用 4 个月写出的 Rust LSP 替代实现 Rust Glancer 火了，目标是把合理项目的内存压到 100MB 以内，rust-analyzer 作者 matklad 亲自站台。本文拆解它的核心思路、实测数据，以及它和 rust-analyzer 的真正差异。
2026 年 8 月 20 日，arrayref 被投毒。真正值得研究的不是恶意代码本身，而是攻击者把 cargo 的 yank 提示变成了社会工程武器——先把好版本全部标记为废弃，再让 cargo 亲口建议你升级到那个恶意版本。整条链路只在线 86 分钟，却踩中了 Rust 依赖模型里最难防的一环：build.rs 在编译期就是任意代码执行。
8 月 13 日 xAI 把 For You 信息流的排序、过滤、打标签系统一次性推上 GitHub，代码量翻了十几倍，连 Phoenix 排序模型的训练代码和合成数据都给了。第二天他们又提交了一次——不是改逻辑，是给权重加注释，因为有人把 -234 读成了「一个举报抵 468 个赞」。