Penjana Laman Statik (SSG): Kajian Mendalam Strategik Gred Perusahaan dan Peta Jalan Seni Bina

TL;DR. Kajian mendalam penjana laman statik Rust: keselamatan masa kompil, pagar WCAG dan AI mengutamakan tempatan, jurang v0.0.41, dan peta jalan perusahaan ke 1.0.

Intipati utama

Kekuatan Semasa. Pangkalan kod static-site-generator mempamerkan beberapa keputusan kejuruteraan tersendiri yang membezakannya daripada enjin JavaScript dan Go warisan:.
Jurang dan Realiti Dunia Sebenar. Walaupun kekuatan luar biasa ini, pemeriksaan pangkalan kod v0.0.41 yang teliti mendedahkan beberapa jurang seni bina, kefungsian dan pengalaman pembangun antara dakwaan dokumentasinya dengan kod rust sebenar:.
Jurang Seni Bina Yang Kita Kehilangan (Penemuan Baharu). Selain jurang dalam v0.0.41, menilai projek ini berbanding profil risiko gred kewangan mendedahkan beberapa keupayaan yang belum disediakannya tetapi diperlukan oleh pembeli perusahaan:.
Peta Jalan Strategik 1.0. Peta jalan berikut mengintegrasikan kedua-dua jurang yang diselesaikan dan keupayaan gred perusahaan yang baru ditemui ke dalam rangka kerja keluaran yang berstruktur dan kronologi.

Tarikh penyelidikan: 2026-06-22. Berdasarkan pemeriksaan pangkalan kod static-site-generator pada v0.0.41 dan penyelidikan web landskap SSG 2026.

Bagi penerbit yang dikawal selia, penjana laman statik bukan lagi sekadar alat reka bentuk; ia adalah sebahagian daripada perimeter risiko operasi. static-site-generator Rust sumber terbuka dibina atas premis itu, memindahkan keselamatan, kebolehcapaian, pengantarabangsaan dan saluran kandungan AI ke masa kompil supaya semakan yang gagal menghentikan binaan dan bukannya sampai ke pengeluaran. Analisis ini mengasingkan apa yang benar-benar dihantar oleh versi 0.0.41 daripada apa yang dokumentasinya masih hanya janjikan, menggariskan lima keupayaan perusahaan yang belum dimilikinya, dan mencadangkan laluan berperingkat ke keluaran 1.0 yang sejajar dengan DORA, Akta Kebolehcapaian Eropah dan piawaian rantaian bekalan moden.

Ringkasan Eksekutif

Penerbitan kini adalah perimeter risiko operasi. Di bawah DORA, Akta Kebolehcapaian Eropah dan GDPR, setiap aset yang menghadap awam adalah titik masuk berpotensi bagi kompromi rantaian bekalan, pencacatan dan pendedahan kawal selia. Model masa kompil menyempitkan perimeter itu dengan menolak keluaran tak patuh sebelum ia dihantar.

Pembeza enjin ini dikuatkuasakan pengkompil, bukan aspirasi yang didokumenkan. forbid(unsafe_code) seluruh ruang kerja, SRI SHA-256/384 tulen, pengekstrakan CSP automatik, dan pagar WCAG 2.2 AA masa binaan mengubah keselamatan dan kebolehcapaian daripada audit selepas fakta kepada kegagalan binaan yang keras.

Versi 0.0.41 mempunyai jurang antara dokumentasi dengan kod. Pengecilan asli, binaan semula tokokan melalui graf kebergantungan, dan sokongan AVIF diperihalkan tetapi tidak berfungsi; artikel ini menamakan setiap jurang berbanding lokasi sumber yang tepat.

Laluan ke 1.0 ialah urutan, bukan senarai hajat. Keteguhan dahulu (0.0.42), kemudian ketepatan tokokan (0.1.0), kemudian keupayaan perusahaan, kotak pasir WASM, carian semantik tempatan dan asal-usul SLSA yang boleh disahkan, yang diperlukan oleh pembeli terkawal selia (1.0.0).

Kekuatan Semasa

Pangkalan kod static-site-generator mempamerkan beberapa keputusan kejuruteraan tersendiri yang membezakannya daripada enjin JavaScript dan Go warisan:

Postur keselamatan masa kompil: #![forbid(unsafe_code)] seluruh ruang kerja menyediakan jaminan keselamatan memori masa kompil. Saluran binaan menjana cincangan Subresource Integrity (SRI) SHA-256/SHA-384 tulen (src/plugins/assets.rs) dan melaksanakan pengekstrakan Content Security Policy (CSP) automatik yang membuang skrip dan gaya unsafe-inline. Keluaran ditandatangani, membawa pengesahan Sigstore, dan menghasilkan SBOM CycloneDX 1.5 pada setiap binaan.
Pagar kebolehcapaian dikuatkuasakan pengkompil: Semakan Web Content Accessibility Guidelines (WCAG) 2.2 Tahap AA berjalan di dalam saluran kompilasi melalui penghurai axe-core masa binaan yang dipacu Playwright. Kebolehcapaian menjadi pagar binaan yang keras dan bukannya audit selepas penerbitan: jika sesebuah halaman gagal, kompilasi terhenti dengan ralat nombor baris yang tepat.
Saluran AI berdaulat data: Saluran terjemahan LLM tempatan dan pengekstrakan metadata (melalui titik akhir Ollama atau llama.cpp tempatan) membolehkan sesebuah institusi mengautomasikan peringkasan kandungan, penjanaan skema JSON-LD dan terjemahan berbilang bahasa tanpa menghantar pendedahan pra-pendapatan atau harta intelek sensitif ke API AI awan awam.
Kompilasi selari: Jaminan keselamatan memori Rust mendasari saluran HTML dan aset selari yang dipacu Rayon (src/core/pipeline.rs). Saluran pemalam melaksanakan transformasi terlebur, dengan SearchPlugin, SeoPlugin, CanonicalPlugin dan JsonLdPlugin beroperasi ke atas par_iter(), jadi setiap halaman dibaca dan ditulis ke cakera sekali sahaja.
Kebersihan rantaian bekalan dan kebergantungan: Memindahkan enjin templat daripada Tera ke MiniJinja (v0.0.37) mengurangkan saiz binari, membuang kebergantungan transitif seperti rand pada masa kompil, dan menghasilkan jejak kebergantungan padat yang menurunkan pendedahan rantaian bekalan perisian.

Jurang dan Realiti Dunia Sebenar

Walaupun kekuatan luar biasa ini, pemeriksaan pangkalan kod v0.0.41 yang teliti mendedahkan beberapa jurang seni bina, kefungsian dan pengalaman pembangun antara dakwaan dokumentasinya dengan kod rust sebenar:

Jurang Seni Bina

Runtuhan Ruang Putih berbanding Pengecilan Asli: Walaupun README menjanjikan "pengecilan JS/CSS asli," MinifyPlugin (src/plugins/plugins.rs:96-116) hanya bertindak sebagai peruntuh ruang putih naif. Ia melitar-pintas pada elemen <pre> dan meruntuhkan larian ruang putih dalam HTML, tetapi tidak melaksanakan pengecilan CSS atau JS asli yang sedar sintaksis. Tambahan pula, ia hanya memproses halaman peringkat atas dan tidak menjelajah subdirektori secara rekursif (seperti /blog/ atau /tags/), meninggalkan halaman dalam tanpa dikecilkan.
Infrastruktur Tokokan Mati: Graf penjejakan kebergantungan (DepGraph dalam src/core/depgraph.rs) dikompil dan dimuatkan ke dalam PluginContext.dep_graph tetapi tidak pernah benar-benar diisi dalam kod pengeluaran. Kaedah add_dep() hanya dipanggil dalam ujian unit, menjadikan dakwaan README tentang "binaan semula tokokan melalui graf kebergantungan" bersifat aspirasi buat masa ini.
Kompilasi Kelompok berbanding Kompilasi Penstriman: Modul streaming::compile_batch (src/core/streaming.rs) tidak benar-benar menstrim. Sebaliknya, ia mengkompil halaman dalam kelompok ke direktori sementara, melaksanakan staticdatagen::compile dari awal bagi setiap kelompok, dan menggabungkan keluaran. Ini mengakibatkan overhed I/O cakera yang ketara dan penghuraian berulang, menyimpang daripada seni bina penstriman sebenar.
Pelanggaran Fasa Kitaran Hayat Pemalam: Pemalam yang menjana halaman HTML baharu semasa proses binaan, seperti TaxonomyPlugin, PaginationPlugin dan I18nPlugin, menulis terus ke cakera dalam after_compile dan bukannya menggunakan kitaran hayat transform_html. Akibatnya, halaman yang dijana oleh pemalam ini memintas pemalam pasca-pemprosesan yang kritikal (seperti CanonicalPlugin, JsonLdPlugin, RobotsPlugin, dan AccessibilityPlugin) jika pemalam tersebut didaftarkan lebih awal. Ini meninggalkan halaman tag, kategori dan berhalaman tanpa pautan kanonik yang betul, skema JSON-LD, atau pengesahan kebolehcapaian.
Menyeru curl dalam LlmPlugin: Saluran kandungan LLM tempatan (src/plugins/llm.rs) menyeru terus binari curl hos untuk membuat pertanyaan ke titik akhir tempatan. Ini memperkenalkan pepijat merentas platform yang teruk (contohnya, pada hos Windows tanpa curl dalam PATH), menimbulkan risiko keselamatan (vektor suntikan shell), dan gagal dalam persekitaran CI yang terkunci atau terpencil rangkaian.
Manipulasi Rentetan Naif dalam Penulisan Semula HTML: Pengekstrak image_plugin.rs dan search.rs menulis semula rentetan HTML menggunakan operasi str::find dan str::rfind yang rapuh. Pendekatan ini amat terdedah kepada tag HTML rosak, tag <img> di dalam ulasan, entiti aksara dalam teks alt, atau sifat srcset sedia ada, yang boleh mengakibatkan keluaran rosak.
Sokongan AVIF Tidak Dilaksanakan: Walaupun pengekodan imej AVIF didokumenkan secara meluas, pelaksanaan dalam image_plugin.rs hanyalah rangka di mana avif_variants sekadar memulangkan Vec::new(), meninggalkan ciri itu tidak berfungsi.
Pengawas Berasaskan Tinjauan: Pengawas pelayan pembangunan tempatan (src/server/watch.rs) menggunakan tinjauan dan bukannya API peristiwa sistem fail, menyebabkan penggunaan CPU melahu yang berlebihan dan kependaman ubah suai bawah-saat.

Jurang Kefungsian & Pengalaman Pembangun

Tiada Penjejakan Kebergantungan Transitif: Graf kebergantungan tidak dapat menjejak kebergantungan bersarang (contohnya, perubahan pada sub-templat yang menjejaskan susun atur yang menjejaskan sesebuah halaman), sebagaimana disahkan oleh ujian unit transitive_not_tracked.
Tiada Bendera CLI Kompilasi Tokokan: Tiada bendera CLI --incremental yang disambung ke pengkompil pelaksanaan, menghalang pembangun daripada menggunakan binaan tercache.
HMR Terhad kepada CSS: Hot Module Replacement (HMR) hanya menyokong CSS; sebarang ubah suai pada fail HTML, susun atur, atau markdown mencetuskan muat semula halaman penuh, merosotkan halaju pembangun.
Kekurangan Subarahan: Pembangun terpaksa menghantar bendera bertele-tele secara manual (ssg -s public -w) kerana subarahan piawai seperti ssg dev, ssg build, ssg check, dan ssg lint tidak wujud.

Jurang Seni Bina Yang Kita Kehilangan (Penemuan Baharu)

Selain jurang dalam v0.0.41, menilai projek ini berbanding profil risiko gred kewangan mendedahkan beberapa keupayaan yang belum disediakannya tetapi diperlukan oleh pembeli perusahaan:

1. Kotak Pasir Pemalam WebAssembly (Sambungan Tanpa Amanah)

Walaupun binari pengkompil itu sendiri ditulis dalam Rust selamat, membenarkan pemalam pihak ketiga sewenang-wenangnya dilaksanakan secara asli pada sistem hos memperkenalkan kerentanan rantaian bekalan yang teruk. Pemalam pihak ketiga yang terkompromi boleh dengan mudah mengakses sistem fail hos, membaca fail Markdown proprietari, atau menyeludup keluar bukti kelayakan peribadi.

Keupayaan Yang Tiada: Persekitaran pelaksanaan berkotak pasir. Untuk mencapai kompilasi tanpa amanah, pengkompil harus melaksanakan pemalam pihak ketiga di dalam masa jalan WebAssembly terbenam (seperti wasmtime). Pemalam harus berinteraksi dengan hos semata-mata melalui WebAssembly System Interface (WASI) yang terhad, mengehadkan aksesnya secara ketat kepada halaman yang sedang ditransformasikan.

2. Penghuraian HTML Tanpa Salinan melalui AST Penstriman (`lol_html`)

Memindahkan lapisan penghuraian HTML ke pustaka DOM dalam memori penuh (seperti Kuchiki atau html5ever) memperkenalkan overhed memori yang ketara dan jeda pemprosesan apabila mengendalikan laman dengan lebih 100,000 halaman.

Keupayaan Yang Tiada: Penulis semula HTML penstriman tanpa salinan. Menggunakan lol_html Cloudflare (penulis semula HTML Low-Output-Latency) membolehkan pengkompil menghurai, memeriksa dan mengubah suai elemen HTML dalam satu laluan penstriman tunggal dengan peruntukan memori hampir sifar, sepadan dengan sasaran binaan bawah-saat pengkompil penstriman selari.

3. Carian Vektor Semantik Tempatan (RAG Tempatan)

Indeks carian semasa (SearchPlugin) menjana indeks JSON rata yang berat yang melaksanakan padanan rentetan sisi pelanggan mudah, tanpa sokongan carian kabur, pengakaran, atau pertanyaan semantik. Pagefind ialah penambahbaikan, tetapi ia masih bergantung pada memuat turun indeks yang besar.

Keupayaan Yang Tiada: Carian semantik terbenam. Pengkompil harus memanfaatkan model pembenaman vektor asli-Rust yang ringan dan tempatan (seperti model MiniLM-L6 yang dilaksanakan melalui candle atau ort / ONNX Runtime) pada masa binaan. Ia harus menjana pembenaman vektor padat bagi setiap perenggan halaman dan mengeluarkan indeks vektor padat. Widget carian sisi pelanggan, yang dikompil ke WASM, kemudian boleh melaksanakan carian semantik luar talian sebenar terus dalam pelayar.

4. Caching Terjemahan dan Inferens Berketentuan

Kerana inferens LLM tempatan (contohnya, melalui Ollama atau Llama.cpp) amat intensif CPU/GPU, menterjemah atau menjana metadata bagi beribu-ribu halaman pada setiap binaan adalah terlalu mahal dari segi pengiraan.

Keupayaan Yang Tiada: Caching inferens berasaskan cincangan-kandungan. Pengkompil mesti mengekalkan cache berketentuan bagi semua operasi LLM. Jika cincangan SHA-256 kandungan fail markdown dan parameter terjemahannya sepadan dengan entri cache, pengkompil harus menggunakan semula terjemahan dan metadata tercache, memintas inferens tempatan yang berulang.

5. I/O Fail Tak Segerak untuk Penskalaan Selari

Walaupun saluran pemalam diselarikan melalui Rayon, penulisan cakera segerak piawai menyekat benang OS Rayon, mewujudkan halangan I/O apabila menulis puluhan ribu halaman.

Keupayaan Yang Tiada: I/O cakera tak segerak dan tak menyekat. Pengkompil harus memisahkan tugas intensif-CPU (penghuraian Markdown, pengecilan) daripada penulisan terikat-cakera, menggunakan kumpulan benang I/O tak segerak atau ikatan io_uring Linux (melalui rio atau tokio) untuk menulis halaman terkompil secara selari tanpa menyekat pelaksana CPU selari.

Peta Jalan Strategik 1.0

Peta jalan berikut mengintegrasikan kedua-dua jurang yang diselesaikan dan keupayaan gred perusahaan yang baru ditemui ke dalam rangka kerja keluaran yang berstruktur dan kronologi.

Fasa 1: 0.0.42 (Tampung Keteguhan dan Ketepatan, 1 hingga 2 minggu)

Bina Semula MinifyPlugin: Integrasi minify-html, oxc_minifier, dan lightningcss untuk pengecilan HTML, JS dan CSS asli yang sedar sintaksis. Pastikan pemalam menjelajah semua direktori bersarang di bawah site_dir secara rekursif.
Amankan Saluran AI: Pindahkan LlmPlugin daripada seruan shell curl asli ke ureq (pelanggan HTTP Rust yang ringan, segerak dan selamat) untuk memastikan keserasian merentas platform dan menghapuskan kerentanan suntikan shell.
Lengkapkan Pelaksanaan AVIF: Sambungkan ravif terus ke saluran aset imej, membolehkan pengekodan AVIF berprestasi tinggi bersama WebP dan PNG.
Automasikan HrefLang dan Pemetaan Berbilang Lokal: Kesan secara automatik halaman terjemahan selari dalam binaan berbilang bahasa dan suntik tag <link rel="alternate" hreflang="..." /> piawai patuh-Google ke dalam kepala setiap fail HTML terkompil.
Sokongan JSON Feed 1.1: Hantar pemancar JSON Feed 1.1 khusus bersama saluran sindiket RSS 2.0 dan Atom 1.0 piawai.

Fasa 2: 0.1.0 (Minor Kredibiliti dan Tokokan, 2 hingga 3 bulan)

Isi DepGraph dan Dayakan --incremental: Sambungkan DepGraph sepenuhnya untuk menjejak kebergantungan templat-ke-halaman dan markdown-ke-halaman. Laksanakan lapisan pembatalan cache dan sambungkan bendera CLI --incremental, menyasarkan binaan semula bawah-200ms bagi persekitaran cache panas.
Penulisan Semula AST Penstriman melalui lol_html: Ganti penulisan semula rentetan yang rapuh dalam image_plugin.rs, search.rs, dan suntikan CSP dengan penulis semula HTML penstriman tanpa salinan yang dikuasakan lol_html.
Pengawas Dipacu Peristiwa dan HMR Komponen: Pindahkan modul pengawas daripada tinjauan ke krat notify yang dipacu peristiwa, dan laksanakan muat semula panas CSS-sahaja dan HTML-separa untuk kemas kini pelayar bawah-100ms.
CLI Arahan Bersatu: Reka semula antara muka pengkompil untuk menyokong subarahan piawai: ssg dev, ssg build, ssg check (audit kebolehcapaian/SEO), dan ssg deploy.
Cache Inferens Berketentuan: Laksanakan lapisan caching cincangan-kandungan untuk semua tugas terjemahan, peringkasan dan pengekstrakan metadata LLM tempatan.

Fasa 3: 1.0.0 (Major Perusahaan dan Pengeluaran, 6 hingga 12 bulan)

Kotak Pasir Pemalam WASM Tanpa Amanah: Benamkan masa jalan WebAssembly (wasmtime atau wasmer) untuk melaksanakan pemalam pihak ketiga dalam persekitaran berkotak pasir sepenuhnya dengan akses sistem fail dan rangkaian berasaskan keupayaan.
Carian Vektor Semantik Tempatan (RAG Tempatan): Benamkan model pembenaman asli-Rust tempatan (melalui candle atau ort) untuk mengkompil pembenaman perenggan padat ke dalam indeks padat, membolehkan carian semantik sisi pelanggan yang peribadi.
Pulau Pelayan dan Sasaran Tepi WASM: Laksanakan pelaksanaan komponen <ssg-island> pada masa jalan tepi (seperti Cloudflare Workers, Vercel Edge, atau Netlify Edge) yang dibina di atas teras ssg-wasm terkompil.
Enjin I/O Selari Tak Segerak: Reka semula modul penulisan sistem fail untuk menggunakan kumpulan benang I/O tak segerak dan ikatan io_uring, menghapuskan sekatan pekerja CPU semasa penulisan selari.
Asal-Usul Binaan SLSA v1.1 & Pematuhan SPDX 3.0: Sediakan asal-usul binaan SLSA Tahap 3 yang boleh disahkan secara matematik dan jana SBOM patuh SPDX 3.0, memenuhi sepenuhnya piawaian keselamatan rantaian bekalan perisian moden.

Matriks Pesaing (Landskap 2026)

Matriks berikut membandingkan static-site-generator (sasaran v1.0) berbanding enjin penerbitan web terkemuka tahun 2026:

Keupayaan	static-site-generator v1.0	Hugo v0.155+	Zola v0.19+	Astro 5	Eleventy 3
Bahasa / Masa Jalan	Rust (Zero Unsafe)	Go	Rust	JS (Node/V8)	JS (Node/V8)
Pagar Binaan A11y	Pengesahan AST Masa Binaan	Tiada	Tiada	Linter Pasca-binaan	Linter Pasca-binaan
Pengukuhan Keselamatan	Suntikan SRI SHA-384 & CSP	Manual	Manual	Manual	Manual
Keselamatan Rantaian Bekalan	SLSA L3 + SPDX 3.0 + Kotak Pasir WASM	Minimum	Minimum	Pokok NPM Berat	Pokok NPM Berat
Saluran Kandungan AI	Peribadi, Mengutamakan Tempatan (LLM Tempatan)	Tiada	Tiada	API Awam Sahaja	API Awam Sahaja
Kelajuan Tokokan	<200ms (Cache Panas)	<100ms	<150ms	~1.5s	~140ms
Interaktiviti Dinamik	Pulau Pelayan (Sasaran WASM)	Tiada	Tiada	Pulau Pelayan (JS)	Pulau (JS)
Enjin Carian	Carian WASM Semantik Tempatan	Rentetan Mudah	Rentetan Mudah	Pagefind (JS)	Pagefind (JS)

Kedudukan pada 1.0

Pada 1.0, kedudukan yang dihasratkan ialah penjana laman statik yang direka bentuk sebagai infrastruktur perisian selamat secara lalai: pengarangan disokong oleh saluran AI mengutamakan tempatan; kompilasi 100,000-lebih halaman melalui saluran penstriman selari; WCAG 2.2 AA dan CSP serta SRI ketat dikuatkuasakan sebagai pagar binaan; dan pulau dinamik berkotak pasir, semuanya dalam satu binari Rust selamat memori tunggal. Setiap klausa dalam kenyataan itu memetakan kepada item tertentu dalam peta jalan di atas dan bukannya kepada aspirasi pemasaran.

Integrasi Kawal Selia dan Pematuhan

Dalam sektor perusahaan dan kewangan berkepentingan tinggi, perisian dinilai melalui lensa pematuhan dan modal risiko. Peta jalan seni bina static-site-generator sejajar secara langsung dengan mandat kawal selia utama:

DORA Perkara 6 (Pengurusan Risiko ICT): Pengiraan dan suntikan cincangan SRI SHA-384 serta Content Security Policy ketat pada masa kompil memenuhi keperluan untuk melindungi saluran penerbitan digital daripada suntikan rantaian bekalan, pencacatan web, dan vektor skrip merentas laman (XSS).
DORA Perkara 7 (Daya Tahan Sistem ICT): Dengan beralih ke aset statik yang tak boleh ubah dan disahkan masa kompil, institusi kewangan menghapuskan kerentanan pangkalan data dan pelayan masa jalan, menurunkan pengganda risiko operasi dan mengurangkan rizab modal risiko yang diperlukan di bawah Basel III.
Arahan Akta Kebolehcapaian Eropah (EAA) (EU) 2019/882: Mengalihkan pengauditan kebolehcapaian ke kiri ke dalam saluran kompilasi sebagai pagar pengkompil yang keras menjamin pematuhan 100% sebelum penggunaan, menghapuskan risiko kerosakan jenama dan litigasi sivil di bawah EAA dan ADA Tajuk III.
GDPR Perkara 25 (Privasi-mengikut-Reka Bentuk): Menjalankan saluran terjemahan dan metadata pada perkakasan tempatan yang terpencil rangkaian mengekalkan draf proprietari, metrik kewangan dan data peribadi daripada pembekal LLM awan pihak ketiga awam, menyokong pematuhan prinsip kedaulatan data.

Soalan Lazim

Apakah yang benar-benar dihantar oleh versi 0.0.41 hari ini, berbanding apa yang didakwa oleh README? Model keselamatan dan kebolehcapaian adalah nyata dan dikuatkuasakan dalam kod: forbid(unsafe_code) seluruh ruang kerja, penjanaan SRI SHA-256/384, pengekstrakan CSP, keluaran ditandatangani dengan pengesahan Sigstore dan SBOM CycloneDX, serta pagar WCAG 2.2 AA yang menghentikan binaan. Tiga ciri yang didokumenkan tidak berfungsi dalam v0.0.41. MinifyPlugin ialah peruntuh ruang putih dan bukannya pengecil sedar-sintaksis; DepGraph yang sepatutnya memacu binaan semula tokokan dikompil tetapi tidak pernah diisi dalam kod pengeluaran; dan pengekodan AVIF hanyalah rangka yang avif_variants-nya memulangkan vektor kosong.

Adakah pagar kebolehcapaian itu pagar pengkompil sebenar atau linter pasca-binaan? Ia adalah pagar binaan. Semakan WCAG 2.2 AA berjalan di dalam saluran kompilasi melalui penghurai axe-core masa binaan yang dipacu Playwright, dan halaman yang gagal menghentikan kompilasi dengan ralat nombor baris yang tepat dan bukannya mengeluarkan amaran selepas fakta. Itulah sifat yang diperlukan oleh obligasi Akta Kebolehcapaian Eropah: keluaran tak patuh tidak boleh sampai ke penggunaan.

Mengapa menyeru curl dalam pemalam LLM itu penting? Saluran LLM tempatan (src/plugins/llm.rs) menyeru binari curl hos untuk mencapai titik akhir tempatan. Itu mengganding binaan dengan boleh laksana hos, gagal pada sistem tanpa curl dalam PATH, memperkenalkan permukaan suntikan-shell, dan rosak dalam CI terpencil rangkaian. Memindahkan seruan itu ke pelanggan HTTP Rust seperti ureq membuang kebergantungan luaran dan vektor suntikan, itulah sebabnya ia menjadi item kedua dalam tampung 0.0.42.

Apakah item paling penting tunggal dalam jalan ke 1.0? Mengisi DepGraph dan menyambung bendera --incremental. Binaan semula tokokan ialah jurang kredibiliti antara enjin yang didokumenkan dengan yang sebenar, dan setiap dakwaan hiliran tentang binaan bawah-saat pada 100,000-lebih halaman bergantung pada graf kebergantungan menjejak tepi templat-ke-halaman dan markdown-ke-halaman dan bukannya kekal sebagai infrastruktur ujian-sahaja.

Rujukan

Cloudflare, lol-html: Low-Output-Latency streaming HTML rewriter ⧉. [Penulis semula HTML penstriman tanpa salinan yang dicadangkan untuk menggantikan manipulasi rentetan rapuh dalam fasa 0.1.0.]
W3C, Web Content Accessibility Guidelines (WCAG) 2.2 ⧉. [Kriteria kejayaan Tahap AA yang dikuatkuasakan oleh pagar kebolehcapaian masa kompil.]
European Union, Regulation (EU) 2022/2554 (DORA) ⧉. [Perkara pengurusan risiko ICT dan daya tahan yang dipetakan oleh postur keselamatan.]
OpenSSF, Supply-chain Levels for Software Artifacts (SLSA) v1.0 ⧉. [Rangka kerja asal-usul binaan yang disasarkan untuk pengesahan Tahap 3 yang boleh disahkan pada 1.0.]
Armin Ronacher, MiniJinja template engine ⧉. [Enjin ringan kebergantungan yang menggantikan Tera dan memangkas pokok transitif.]
CycloneDX, Software Bill of Materials specification v1.5 ⧉. [Format SBOM yang dipancarkan pada setiap binaan untuk audit rantaian bekalan.]
European Union, Directive (EU) 2019/882 (European Accessibility Act) ⧉. [Obligasi kebolehcapaian yang direka untuk dipenuhi oleh pagar WCAG masa binaan.]

Disemak kali terakhir Julai 2026. Analisis asal berdasarkan pemeriksaan pangkalan kod static-site-generator pada v0.0.41; sumber dipetik, bukan diterbitkan semula. Nombor versi dan status ciri berubah dengan pantas, sahkan berbanding repositori sebelum penerbitan semula. Dilesenkan di bawah CC-BY-4.0.

Semakan terakhir 2026-07-24.

Terbit semula artikel ini

Penjana Laman Statik (SSG): Kajian Mendalam Strategik Gred Perusahaan dan Peta Jalan Seni Bina — Sebastien Rousseau

Kajian mendalam penjana laman statik Rust: keselamatan masa kompil, pagar WCAG dan AI mengutamakan tempatan, jurang v0.0.41, dan peta jalan perusahaan ke 1.0.

Artikel ini dilesenkan di bawah Creative Commons Attribution 4.0 International. Penerbitan semula memerlukan atribusi kepada URL kanonik.

Penjana Laman Statik (SSG): Kajian Mendalam Strategik Gred Perusahaan dan Peta Jalan Seni Bina — Sebastien Rousseau

Kajian mendalam penjana laman statik Rust: keselamatan masa kompil, pagar WCAG dan AI mengutamakan tempatan, jurang v0.0.41, dan peta jalan perusahaan ke 1.0.

Originally published at https://sebastienrousseau.com/ms/2026-07-22-ssg-enterprise-strategic-deep-dive-architectural-roadmap/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER