<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>开源治理 on Jiayun's Blog</title><link>https://xiejiayun.github.io/tags/%E5%BC%80%E6%BA%90%E6%B2%BB%E7%90%86/</link><description>Recent content in 开源治理 on Jiayun's Blog</description><generator>Hugo</generator><language>zh-cn</language><lastBuildDate>Mon, 18 May 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://xiejiayun.github.io/tags/%E5%BC%80%E6%BA%90%E6%B2%BB%E7%90%86/index.xml" rel="self" type="application/rss+xml"/><item><title>CPython 走向系统语言混编：3.16 PEP 路线图首次允许 C 之外的第二门系统语言</title><link>https://xiejiayun.github.io/post/cpython-316-system-language-mixin-governance-2026/</link><pubDate>Mon, 18 May 2026 00:00:00 +0000</pubDate><guid>https://xiejiayun.github.io/post/cpython-316-system-language-mixin-governance-2026/</guid><description>&lt;h2 id="36-年单栈的裂缝">36 年单栈的裂缝&lt;/h2>
&lt;p>2026 年 4 月 8 日，Python 官方博客上发布了一篇看似平淡的 &amp;ldquo;Rust for CPython Progress Update&amp;rdquo;。它把第一个 Rust 模块进入 CPython 主干的目标版本，从原定的 3.15 推迟到了 &lt;strong>3.16&lt;/strong>。&lt;/p></description></item><item><title>gosentry：Trail of Bits 把 Go 的 fuzz 工具链整个分叉了——这次问题不是语言，是生态</title><link>https://xiejiayun.github.io/post/gosentry-trail-of-bits-go-fuzzing-libafl-toolchain-2026/</link><pubDate>Thu, 14 May 2026 00:00:00 +0000</pubDate><guid>https://xiejiayun.github.io/post/gosentry-trail-of-bits-go-fuzzing-libafl-toolchain-2026/</guid><description>&lt;h2 id="一句话总结">一句话总结&lt;/h2>
&lt;p>2026 年 5 月 12 日，Trail of Bits 发布了 &lt;strong>gosentry&lt;/strong>——一个完整分叉的 Go 工具链版本，专门为 fuzzing 重写底层引擎。&lt;/p>
&lt;p>这件事表面上是&amp;quot;又一个安全工具发布&amp;quot;，但它背后揭示了一个被绝大多数 Go 开发者忽视的真相：&lt;strong>Go 在 2022 年自带的 fuzz testing，自首次发布以来基本没什么实质演进，落后 LibAFL / AFL++ 大约 5 年&lt;/strong>。Trail of Bits 等了三年没等到，决定自己改 toolchain。&lt;/p></description></item></channel></rss>