Rust Crate 分析器

要解决的问题

选 Rust 依赖时，判断一个 crate 是否可靠的信息散落在各处：crates.io 上有版本记录，docs.rs 上有文档构建结果，RustSec Advisory DB 里有安全公告，而 MSRV 往往要翻进 Cargo.toml 或 CI 配置才能确认。手工交叉核对费时且容易遗漏——一个看起来活跃的 crate，可能依赖了含已知漏洞的版本，也可能要求比你项目更高的 Rust 工具链。

工作方式

该技能把这套核对流程自动化，核心步骤包括：

• 元数据抓取：调用 crates.io API 获取版本与依赖信息，调用 docs.rs API 获取文档构建状态；
• 特性分析：解析 crate 的 feature flags，弄清每个默认特性背后实际引入了什么；
• 安全审计：对照 RustSec Advisory DB 检查依赖链中是否已披露漏洞；
• MSRV 检查：验证 crate 声明的最低支持 Rust 版本与你当前工具链是否匹配。

适用边界

需要留意几点：该技能只读取公开 API 的元数据，不会执行类似 cargo audit 的深度扫描，也不对代码质量或维护者信誉做主观判断。crates.io 的元数据由作者自行维护，docs.rs 的构建结果也受版本与编译目标影响，部分旧版本可能信息缺失。在敏感流程中运行前，建议先人工复核上游项目状态。