Rust中使用mem::transmute在枚举与标记联合体间转换是否安全？

Rust官方文档明确保证，带有字段且标注#[repr(C, u8)]的enum布局，与手动实现的标记联合体（tagged union）等价。如果同时定义这两种实现，使用mem::transmute在二者间互相转换是否合理？

我的需求是：大部分代码中使用易用的Rust enum，仅在少数场景下需要对标记联合体表示进行不安全操作。

/// 以下内容复制自Rust官方文档
// 这个枚举的内存布局与...完全一致
#[repr(C, u8)]
enum MyEnum {
    A(u32),
    B(f32, u64),
    C { x: u32, y: u8 },
    D,
 }

// ...这个结构体
#[repr(C)]
struct MyEnumRepr {
    tag: MyEnumDiscriminant,
    payload: MyEnumFields,
}

// 判别值枚举
#[repr(u8)]
enum MyEnumDiscriminant { A, B, C, D }

// 变体联合体
#[repr(C)]
union MyEnumFields {
    A: MyAFields,
    B: MyBFields,
    C: MyCFields,
    D: MyDFields,
}

#[repr(C)]
#[derive(Copy, Clone)]
struct MyAFields(u32);

#[repr(C)]
#[derive(Copy, Clone)]
struct MyBFields(f32, u64);

#[repr(C)]
#[derive(Copy, Clone)]
struct MyCFields { x: u32, y: u8 }

// 这个结构体可以省略（它是零大小类型），但在C/C++头文件中必须存在
#[repr(C)]
#[derive(Copy, Clone)]
struct MyDFields;

/// 复制结束

fn as_tagged_union(x: &mut MyEnum) -> &mut MyEnumRepr {
  unsafe { core::mem::transmute(x) }
}

fn as_enum(x: &mut MyEnumRepr) -> &mut MyEnum {
  unsafe { core::mem::transmute(x) }
}

这种转换是完全合理且符合官方规范的，核心依据如下：

1. 官方布局的强保证
   Rust参考手册明确规定，#[repr(C, u8)]的带字段枚举，其内存布局与你手动实现的标记联合体结构体MyEnumRepr完全等价。两者的内存占用、字段偏移、判别值编码规则严格一致，不存在任何布局差异导致的转换风险。

2. mem::transmute的适配性
   mem::transmute的核心要求是源类型与目标类型的大小、对齐方式完全匹配。由于官方已经保证两种类型布局等价，它们的size_of和align_of必然完全相同，满足transmute的前置条件（转换本身仍属于不安全操作，需自行保证标记与payload的一致性）。

3. 适配你的需求场景
   你希望用Rust原生enum覆盖大部分安全易用的场景，仅在少数场景下直接操作标记联合体的内存表示，这种模式是典型的“安全代码包裹不安全细节”的最佳实践。只要在转换后的不安全操作中遵守以下规则，就不会违反Rust内存安全：

• 修改标记时同步更新对应payload，避免标记与payload不匹配
• 访问payload时，确保当前标记对应正确的变体

内容的提问来源于Stack Exchange，提问作者ajp