如何仅从Rust第三方crate导入安全特性？

1. Cargo.toml是否支持仅导入第三方crate的安全函数？ #

目前Cargo没有提供类似onlysafe = "true"的配置项来过滤依赖中的unsafe代码，原因如下：

• Rust crate的编译是整体执行的，无法拆分仅编译“安全代码部分”；
• 只要第三方crate对外暴露的是安全API，其内部的unsafe代码由crate作者负责保障安全性，不会直接影响你的代码安全——你调用这些安全API时无需使用unsafe块，不会引入unsafe风险；
• 如果crate对外暴露了unsafe函数/接口，你调用它们时必须包裹在unsafe块中，这时候才会触发unsafe相关的代码约束。

2. 对#![forbid(unsafe_code)]的理解是否正确？ #

你的理解完全正确：#![forbid(unsafe_code)]仅约束你自己编写的代码，不会检查或阻止依赖内部的unsafe代码。

• 这个宏的作用是禁止你在自己的代码中编写unsafe块、unsafe函数、unsafe trait实现等；
• 只要你没有在自己的代码中直接使用unsafe语法，即使依赖内部包含大量unsafe代码，编译器也不会报错。

补充说明 #

如果想要确认依赖中是否存在unsafe代码，目前没有官方的Cargo配置方案，可通过以下方式处理：

• 手动检查依赖的源码，确认其unsafe代码的使用场景和对外接口安全性；
• 使用第三方工具（如cargo-geiger）扫描依赖的unsafe代码分布情况。
  需要注意的是，很多主流Rust crate都会在内部使用unsafe来实现性能优化或与底层系统交互，只要对外提供的是安全接口，这类依赖依然符合Rust的安全模型，无需过度担忧。

内容的提问来源于stack exchange，提问作者user1709076