如何通过FFI便捷安全地在Flutter(Dart)中调用Rust函数

完全避免手写unsafe代码和裸指针操作的核心思路是用成熟的自动绑定生成方案替代手动FFI封装，所有不安全逻辑都被封装在经过社区验证的通用代码层，业务侧全程使用类型安全的接口：

• 优先使用FFI绑定自动生成工具
  目前社区成熟的FFI绑定生成工具已经可以覆盖绝大多数业务场景，你只需要编写普通的安全Rust业务函数，工具会自动生成Dart、Rust两侧的粘合代码，全程不需要你手动处理C ABI适配、unsafe块、裸指针操作、内存管理等逻辑：
  • 自动完成基础类型、自定义结构体、枚举、回调函数的跨语言类型转换，保证类型安全
  • 内置内存管理逻辑，自动处理Rust侧对象的生命周期，避免野指针、内存泄漏问题
  • 原生支持异步调用，自动处理跨线程调度，不需要手动实现线程同步逻辑
• 手动封装的安全规范
  如果有特殊场景需要自己写FFI绑定，严格遵守以下规则即可避免绝大多数安全隐患：
  • 所有Rust侧暴露给FFI的结构体统一标注#[repr(C)]，保证内存布局和C ABI完全对齐，避免未定义行为
  • 不将Rust侧内存的所有权转移给Dart侧，Rust侧分配的所有对象都配套提供对应的安全释放方法，Dart侧通过Finalizer绑定对象生命周期，GC回收时自动触发释放
  • 字符串、数组等动态长度类型传递时统一附带长度字段，禁止直接传递裸指针，避免越界访问
  • 所有FFI接口的入参在Rust侧做合法性校验，不要信任Dart侧传入的参数一定符合预期
• 可选的序列化方案
  对于复杂数据结构的传递，也可以选择用二进制序列化格式做中间层，两边只传递序列化后的字节数组，不需要处理复杂的结构体内存布局，进一步降低安全风险，缺点是会有少量序列化性能损耗。

内容的提问来源于stack exchange，提问作者ch271828n