Dan Luu 力挺 pgrust:重写 Postgres 过程已挖出多个真实漏洞
DanielLockyer · x · 2026-10-25
Dan Luu 撰文为 Michael Malis 的 pgrust(Postgres 的 Rust 重写项目)辩护,主张「构建软件应该更有野心」。
核心论点:
- 社区对 pgrust 普遍不屑,默认它是又一个「vibe slop」式 AI 生成垃圾项目;但 Luu 因了解 Malis 的能力而信任其工作。
- 测试深度的硬证据: pgrust 在测试过程中甚至挖出了 Postgres 本身的多个真实 bug,包括导致合法 SP-GiST 操作失败的数值 bug、JSONPath 格式缓存导致错误结果、pgcrypto 后续操作失败、字典加载器的多个内存安全问题、money 类型溢出等。
- 即使 pgrust 失败也有价值: 项目核心卖点是性能,其已展示的部分优化可能最终进入 Postgres、ClickHouse 等数据库;且提交并推动修复的 Postgres bug 是持久的实际贡献。
- Luu 也坦承大多数重写项目确实是 slop,人们的怀疑是可以理解的——问题是没人有时间逐个深究。
这篇文章触及 AI 时代工程判断的真问题:该按出身判断项目,还是按可验证的质量证据判断。
所属事件:Dan Luu 力挺 pgrust：Rust 重写 Postgres 已挖出多个真实漏洞(2 条相关)→
「编程与Agent」频道最新
- pgrust 测试挖出多个 Postgres 真 bug，作者呼吁软件应更有野心 — cedric_chee · 2026-10-25
- penberg：模型能挖 C++ 安全漏洞，却有人嫌 Rust 编译慢 — mgill25 · 2026-10-25
- Thorsten Ball 周报：用 Amp 的 10 倍心得与 agent 缓存侧信道奇闻 — Register Spill (Thorsten Ball) · 2026-10-25
- 个人 AI 助手赛道密集更新：Genspark Claw 与 Lindy 四天连发多项功能 — FinanceYF5 · 2026-10-25
- Reddit 实测：Qwen 规划+Sonnet 编码混合编排省 34% 成本 — lucasbennett_1 · 2026-10-25
- 开源安全平台 Argus 用 AI Agent 自动 hunting 威胁 — is_dev_active · 2026-10-25