Linux 正在用 Rust 替换 Android Binder 驱动的 C 实现。这说明,内存安全正在变成实际的工程选择。