想法：都说rust内存安全，可是为了这样导致写代码的时候会麻烦很多。C的内存不安全？如果约定动态分配的内存只允许一个线程拥有，原本的库全部禁止直接使用数组，而改用带长度的数组结构作为buffer，空安全约定以及其他等等约定，那C也会变得一样很安全啊。