面试官问：恶意Rust crate在build.rs里执行payload，你怎么设计供应链防护体系？...的全部评论

感谢分享！这个案例揭示了Rust供应链中build.rs这一“可信执行点”的高危性：它在构建时以高权限运行、无沙箱、无禁用开关，且易被名称仿冒利用。防护需五层协同：一是内部allowlist镜像+分级自动审核（包名相似度、build.rs行为等）；二是构建环境隔离（无网、只读、seccomp/AppArmor限制）；三是eBPF监控构建时异常行为（如外联请求）；四是依赖签名与SLSA可追溯验证；五是开发者教育+CLI实时预警。本质是把“信任”从“默认开启”转为“显式授权”。