01
Rust性能调优入门
性能分析工具介绍 (perf, flamegraph, cargo bench)，理解CPU周期与内存带宽瓶颈。
perfflamegraphcargo bench
02
内存分配优化
Box与Vec的内存布局，避免不必要的堆分配，使用Cow与SmallVec减少拷贝。
BoxSmallVecCow
03
零成本抽象实战
理解泛型单态化与动态分发的性能差异，合理使用dyn与impl Trait。
单态化dynimpl Trait
04
并发性能调优
Rayon并行迭代器，跨线程数据共享代价，crossbeam-channel替代std::mpsc。
Rayoncrossbeam并行
05
异步运行时优化
Tokio与async-std调度策略对比，减少任务切换开销，io_uring提升IO吞吐。
Tokioio_uringasync
06
缓存友好编程
数据局部性原理，使用SoA代替AoS，预取指令与缓存行对齐。
SoA缓存行预取
07
SIMD向量化
使用packed_simd与std::simd进行数据并行，自动/手动向量化选择。
SIMDpacked_simd向量化
08
编译时优化
LTO与PGO配置，优化等级选择，链接时优化对性能的影响。
LTOPGO编译优化
09
安全加固基础
内存安全与类型安全，unsafe代码审计原则，使用Miri检测未定义行为。
Miriunsafe内存安全
10
所有权与生命周期安全
避免悬垂指针与use-after-free，NLL（非词法生命周期）底层逻辑。
所有权NLL生命周期
11
Send与Sync的陷阱
理解自动trait推导，手动实现Send/Sync风险，Arc<Mutex>正确姿势。
SendSyncArc
12
unsafe Rust安全实践
裸指针操作规范，FFI调用安全边界，#[repr(C)]对齐结构体。
FFIrepr(C)裸指针
13
安全编码规范
使用clippy静态分析，deny警告策略，rustsec依赖审计。
clippyrustsec静态分析
14
加密与认证
使用ring与rust-crypto进行对称/非对称加密，JWT令牌安全实现。
ringJWT加密
15
输入验证与防御
防止SQL注入与命令注入，serde安全反序列化，限制递归深度。
serde注入防御反序列化
16
日志与监控
使用tracing与log结构化日志，OpenTelemetry集成，性能事件追踪。
tracingOpenTelemetry监控
17
错误处理优化
使用anyhow与thiserror，避免unwrap，自定义错误类型性能考量。
anyhowthiserror错误处理
18
序列化性能
serde零拷贝反序列化，bincode/messagepack替代JSON，自定义序列化器。
bincodemessagepack零拷贝
19
网络层优化
hyper与reqwest连接池，TLS会话复用，HTTP/2多路复用。
hyperHTTP/2连接池
20
数据库访问优化
sqlx异步查询，连接池大小调优，批量插入与事务优化。
sqlx连接池事务
21
WebAssembly性能
wasm-pack构建优化，减少wasm体积，wasm-bindgen高效桥接。
wasm-packwasm-bindgenWASM
22
嵌入式Rust优化
no_std环境内存管理，cortex-m-rt中断优化，内联汇编技巧。
no_stdcortex-m内联汇编
23
GPU计算
使用wgpu与rust-gpu通用计算，CPU到GPU数据传输优化。
wgpurust-gpuGPU
24
安全审计工具
cargo-audit与cargo-deny，SBOM生成，漏洞扫描与修复流程。
cargo-auditSBOM漏洞扫描
25
模糊测试
cargo-fuzz与libfuzzer，结构感知模糊测试，崩溃分析与回归测试。
cargo-fuzzlibfuzzer模糊测试
26
形式化验证
使用Kani与Creusot模型检查，循环不变式与前置条件断言。
KaniCreusot形式化
27
性能基准测试
criterion.rs统计基准测试，回归检测，火焰图生成与分析。
criterion火焰图基准测试
28
生产环境调优
CPU亲和性设置，NUMA感知，jemalloc替代系统分配器。
NUMAjemallocCPU亲和性
29
安全加固实战
最小权限原则，能力(capability)模型，seccomp与landlock沙箱。
seccomplandlock沙箱
30
全链路优化案例
从HTTP请求到数据库响应的全链路性能调优，安全加固与性能平衡艺术。
全链路性能调优安全加固