TL;DR. Bir Rust statik site üreticisi: derleme zamanı güvenlik, WCAG kapıları, yerel yapay zeka, v0.0.41'deki eksikler ve 1.0'a giden kurumsal yol haritası.

Önemli Çıkarımlar

Mevcut Güçlü Yönler. static-site-generator kod tabanı, onu eski JavaScript ve Go motorlarından ayıran birkaç ayırt edici mühendislik kararı sergiler:.
Açıklar ve Gerçek Dünya Gerçekleri. Bu olağanüstü güçlü yönlere rağmen, v0.0.41 sürümünün titiz bir kod tabanı incelemesi, belge iddiaları ile gerçek Rust kodu arasında birkaç mimari, işlevsel ve geliştirici deneyimi açığını ortaya koymaktadır:.
Eksik Olduğumuz Mimari Açıklar (Yeni Keşifler). v0.0.41 sürümündeki açıkların ötesinde, projeyi finansal sınıf bir risk profiline karşı değerlendirmek, henüz sağlamadığı ancak bir kurumsal alıcının gerektireceği birkaç yeteneği gün yüzüne çıkarır:.
Stratejik 1.0 Yol Haritası. Aşağıdaki yol haritası, hem çözülen açıkları hem de yeni keşfedilen kurumsal sınıf yetenekleri yapılandırılmış, kronolojik bir sürüm çerçevesine bütünleştirir.

Statik Site Üreteci (SSG): Kurumsal Sınıf Stratejik Derinlemesine İnceleme ve Mimari Yol Haritası

Araştırma tarihi: 2026-06-22. static-site-generator projesinin v0.0.41 sürümündeki kod tabanının incelenmesine ve 2026 SSG ortamının web araştırmasına dayanmaktadır.

Düzenlemeye tabi bir yayıncı için statik site üreteci artık bir tasarım aracı değildir; operasyonel risk çevriminin bir parçasıdır. Açık kaynaklı Rust tabanlı static-site-generator bu öncül üzerine kurulmuştur: güvenliği, erişilebilirliği, uluslararasılaştırmayı ve yapay zeka içerik hatlarını derleme zamanına taşır; böylece başarısız bir denetim, üretime ulaşmak yerine derlemeyi durdurur. Bu analiz, 0.0.41 sürümünün gerçekte neyi sunduğunu belgelerinin hâlâ yalnızca vaat ettiği şeyden ayırır, henüz sahip olmadığı beş kurumsal yeteneği ortaya koyar ve DORA, Avrupa Erişilebilirlik Yasası ve modern tedarik zinciri standartlarıyla uyumlu bir 1.0 sürümüne giden aşamalı bir yol önerir.

Yönetici Özeti

Yayıncılık artık bir operasyonel risk çevrimidir. DORA, Avrupa Erişilebilirlik Yasası ve GDPR kapsamında, kamuya açık her varlık; tedarik zinciri ihlali, tahrifat ve düzenleyici maruziyet için olası bir giriş noktasıdır. Derleme zamanı bir model, uyumsuz çıktıyı yayımlanmadan önce reddederek bu çevrimi daraltır.

Motorun ayırt edici özellikleri belgelenmiş hedefler değil, derleyici tarafından zorunlu kılınandır. Çalışma alanı genelinde forbid(unsafe_code), gerçek SHA-256/384 SRI, otomatik CSP çıkarımı ve derleme zamanı WCAG 2.2 AA kapısı, güvenliği ve erişilebilirliği sonradan yapılan denetimlerden katı derleme hatalarına dönüştürür.

Sürüm 0.0.41'de bir belge-ile-kod açığı vardır. Yerel küçültme, bir bağımlılık grafiği aracılığıyla artımlı yeniden derlemeler ve AVIF desteği tarif edilmiştir ancak işlevsel değildir; makale her açığı tam kaynak konumuna karşı adlandırır.

1.0'a giden yol bir dilek listesi değil, bir dizidir. Önce sağlamlık (0.0.42), ardından artımlı doğruluk (0.1.0), ardından düzenlemeye tabi bir alıcının gerektirdiği kurumsal yetenekler: WASM korumalı alanı, yerel anlamsal arama ve doğrulanabilir SLSA kanıtı (1.0.0).

Mevcut Güçlü Yönler

static-site-generator kod tabanı, onu eski JavaScript ve Go motorlarından ayıran birkaç ayırt edici mühendislik kararı sergiler:

Derleme zamanı güvenlik duruşu: Çalışma alanı genelinde #![forbid(unsafe_code)], derleme zamanı bellek güvenliği garantileri sağlar. Derleme hattı, gerçek SHA-256/SHA-384 Alt Kaynak Bütünlüğü (SRI) karmaları üretir (src/plugins/assets.rs) ve unsafe-inline betikleri ile stilleri kaldıran otomatik İçerik Güvenlik Politikası (CSP) çıkarımı gerçekleştirir. Sürümler imzalanır, Sigstore doğrulaması taşır ve her derlemede bir CycloneDX 1.5 SBOM üretir.
Derleyici tarafından zorunlu kılınan erişilebilirlik kapısı: Web İçeriği Erişilebilirlik Yönergeleri (WCAG) 2.2 AA Düzeyi denetimleri, Playwright tarafından yürütülen derleme zamanı bir axe-core ayrıştırıcısı aracılığıyla derleme hattının içinde çalışır. Erişilebilirlik, yayın sonrası bir denetim yerine katı bir derleme kapısı hâline gelir: bir sayfa başarısız olursa, derleme tam satır numarası hatalarıyla durur.
Veri egemenliğine sahip yapay zeka hattı: Yerel bir LLM çeviri ve üstveri çıkarım hattı (yerel Ollama veya llama.cpp uç noktaları aracılığıyla), bir kuruluşun; kazanç öncesi açıklamaları veya hassas fikri mülkiyeti kamuya açık bulut yapay zeka API'lerine göndermeden içerik özetleme, JSON-LD şema üretimi ve çok dilli çeviriyi otomatikleştirmesine olanak tanır.
Paralelleştirilmiş derleme: Rust'ın bellek güvenliği garantileri, Rayon güdümlü, paralelleştirilmiş bir HTML ve varlık hattının temelini oluşturur (src/core/pipeline.rs). Eklenti hattı, SearchPlugin, SeoPlugin, CanonicalPlugin ve JsonLdPlugin bileşenleri par_iter() üzerinde çalışacak biçimde birleştirilmiş dönüşümler yürütür; böylece her sayfa diske bir kez okunur ve yazılır.
Tedarik zinciri ve bağımlılık hijyeni: Şablon motorunu Tera'dan MiniJinja'ya taşımak (v0.0.37), ikili dosya boyutunu küçültmüş, rand gibi geçişli bağımlılıkları derleme zamanında kaldırmış ve yazılım tedarik zinciri maruziyetini azaltan sıkıştırılmış bir bağımlılık ayak izi üretmiştir.

Açıklar ve Gerçek Dünya Gerçekleri

Bu olağanüstü güçlü yönlere rağmen, v0.0.41 sürümünün titiz bir kod tabanı incelemesi, belge iddiaları ile gerçek Rust kodu arasında birkaç mimari, işlevsel ve geliştirici deneyimi açığını ortaya koymaktadır:

Mimari Açıklar

Boşluk Daraltma ile Yerel Küçültme Karşılaştırması: README "yerel JS/CSS küçültme" vaat etse de, MinifyPlugin (src/plugins/plugins.rs:96-116) yalnızca naif bir boşluk daraltıcısı olarak davranır. <pre> öğelerinde kısa devre yapar ve HTML içindeki boşluk dizilerini daraltır, ancak sözdizimsel olarak farkında olan yerel CSS veya JS küçültme gerçekleştirmez. Ayrıca yalnızca üst düzey sayfaları işler ve alt dizinlerde (/blog/ veya /tags/ gibi) özyinelemeli olarak dolaşmaz; bu da derin sayfaları küçültülmemiş bırakır.
Ölü Artımlı Altyapı: Bağımlılık izleme grafiği (src/core/depgraph.rs içindeki DepGraph) derlenir ve PluginContext.dep_graph içine yüklenir, ancak üretim kodunda hiçbir zaman gerçekten doldurulmaz. add_dep() yöntemi yalnızca birim testlerinde çağrılır; bu da README'nin "bağımlılık grafikleri aracılığıyla artımlı yeniden derlemeler" iddiasını şimdilik hedef aşamasında bırakır.
Yığın Derleme ile Akış Derlemesi Karşılaştırması: streaming::compile_batch modülü (src/core/streaming.rs) gerçekten akış yapmaz. Bunun yerine, sayfaları geçici bir dizine yığınlar hâlinde derler, her yığın için staticdatagen::compile işlemini sıfırdan yürütür ve çıktıları birleştirir. Bu, önemli ölçüde disk G/Ç yükü ve gereksiz ayrıştırmaya yol açar; gerçek bir akış mimarisinden sapar.
Eklenti Yaşam Döngüsü Aşama İhlalleri: Derleme sürecinde yeni HTML sayfaları üreten eklentiler; örneğin TaxonomyPlugin, PaginationPlugin ve I18nPlugin, transform_html yaşam döngüsünü kullanmak yerine after_compile içinde doğrudan diske yazar. Sonuç olarak, bu eklentiler tarafından üretilen sayfalar, o eklentiler daha önce kaydedilmişse kritik son işleme eklentilerini (CanonicalPlugin, JsonLdPlugin, RobotsPlugin ve AccessibilityPlugin gibi) atlar. Bu, etiket, kategori ve sayfalanmış sayfaları doğru kanonik bağlantılar, JSON-LD şemaları veya erişilebilirlik doğrulamaları olmadan bırakır.
LlmPlugin İçinde curl'e Kabuk Çağrısı Yapma: Yerel LLM içerik hattı (src/plugins/llm.rs), yerel uç noktaları sorgulamak için doğrudan ana makinenin curl ikili dosyasına kabuk çağrısı yapar. Bu, ciddi platformlar arası hatalar getirir (örneğin, PATH'te curl bulunmayan Windows ana makinelerinde), bir güvenlik riski oluşturur (kabuk enjeksiyonu vektörleri) ve kilitli ya da ağdan yalıtılmış CI ortamlarında başarısız olur.
HTML Yeniden Yazımında Naif Dize İşleme: image_plugin.rs ve search.rs çıkarıcıları, HTML dizelerini kırılgan str::find ve str::rfind işlemleriyle yeniden yazar. Bu yaklaşım; bozuk HTML etiketlerine, yorumlar içindeki <img> etiketlerine, alt metindeki karakter varlıklarına veya önceden var olan srcset özelliklerine karşı son derece savunmasızdır ve bozuk çıktıyla sonuçlanabilir.
Uygulanmamış AVIF Desteği: AVIF görüntü kodlaması yoğun biçimde belgelenmiş olsa da, image_plugin.rs içindeki uygulama, avif_variants bileşeninin yalnızca Vec::new() döndürdüğü bir taslaktır; bu da özelliği işlevsiz bırakır.
Yoklama Tabanlı İzleyici: Yerel geliştirme sunucusunun izleyicisi (src/server/watch.rs), dosya sistemi olay API'leri yerine yoklama kullanır; bu da aşırı boşta CPU kullanımına ve saniyeden kısa değişiklik gecikmesine yol açar.

İşlevsel ve Geliştirici Deneyimi Açıkları

Geçişli Bağımlılık İzleme Yok: Birim testi transitive_not_tracked ile doğrulandığı üzere, bağımlılık grafiği iç içe geçmiş bağımlılıkları (örneğin, bir düzeni etkileyen ve bir sayfayı etkileyen bir alt şablondaki değişiklikleri) izleyemez.
Artımlı Derleme CLI Bayrağı Yok: Yürütme derleyicisine bağlanmış bir --incremental CLI bayrağı yoktur; bu da geliştiricilerin önbelleğe alınmış derlemeleri kullanmasını engeller.
HMR Yalnızca CSS ile Sınırlıdır: Sıcak Modül Değişimi (HMR) yalnızca CSS'i destekler; HTML, düzenler veya markdown dosyalarındaki herhangi bir değişiklik tam sayfa yeniden yüklemesini tetikler ve geliştirici hızını düşürür.
Alt Komut Eksikliği: ssg dev, ssg build, ssg check ve ssg lint gibi standart alt komutlar mevcut olmadığından, geliştiriciler ayrıntılı bayrakları elle geçirmek zorunda kalır (ssg -s public -w).

Eksik Olduğumuz Mimari Açıklar (Yeni Keşifler)

v0.0.41 sürümündeki açıkların ötesinde, projeyi finansal sınıf bir risk profiline karşı değerlendirmek, henüz sağlamadığı ancak bir kurumsal alıcının gerektireceği birkaç yeteneği gün yüzüne çıkarır:

1. WebAssembly Eklenti Korumalı Alanı (Sıfır Güven Uzantısı)

Derleyici ikili dosyasının kendisi güvenli Rust ile yazılmış olsa da, rastgele üçüncü taraf eklentilerin ana makine sistemlerinde yerel olarak çalışmasına izin vermek, ciddi bir tedarik zinciri güvenlik açığı getirir. İhlal edilmiş bir üçüncü taraf eklentisi, ana makinenin dosya sistemine kolayca erişebilir, özel Markdown dosyalarını okuyabilir veya gizli kimlik bilgilerini sızdırabilir.

Eksik Yetenek: Korumalı alanlı bir yürütme ortamı. Sıfır güvenli derleme elde etmek için derleyici, üçüncü taraf eklentileri gömülü bir WebAssembly çalışma zamanının (örneğin wasmtime) içinde yürütmelidir. Eklentiler, ana makineyle yalnızca kısıtlı bir WebAssembly Sistem Arabirimi (WASI) üzerinden etkileşime girmeli ve erişimleri kesinlikle dönüştürülen sayfayla sınırlandırılmalıdır.

2. Akış Tabanlı AST Aracılığıyla Sıfır Kopyalı HTML Ayrıştırma (`lol_html`)

HTML ayrıştırma katmanını tam bir bellek içi DOM kitaplığına (Kuchiki veya html5ever gibi) taşımak, 100.000'den fazla sayfaya sahip siteler işlenirken önemli bellek yükü ve işleme duraklamaları getirir.

Eksik Yetenek: Akış tabanlı, sıfır kopyalı bir HTML yeniden yazıcısı. Cloudflare'in lol_html (Düşük Çıktı Gecikmeli HTML yeniden yazıcısı) kitaplığını kullanmak, derleyicinin HTML öğelerini tek bir akış geçişinde neredeyse sıfır bellek ayırmasıyla ayrıştırmasına, incelemesine ve değiştirmesine olanak tanır; bu da paralel akış derleyicisinin saniyeden kısa derleme hedefiyle örtüşür.

3. Yerel Anlamsal Vektör Araması (Yerel RAG)

Mevcut arama dizini (SearchPlugin), basit istemci tarafı dize eşleştirmeleri gerçekleştiren ağır, düz bir JSON dizini üretir; bulanık arama, kök bulma veya anlamsal sorgular için destekten yoksundur. Pagefind bir iyileştirmedir, ancak yine de büyük bir dizinin indirilmesine dayanır.

Eksik Yetenek: Gömülü anlamsal arama. Derleyici, derleme zamanında yerel, hafif, Rust'a özgü bir vektör gömme modelinden (örneğin candle veya ort / ONNX Runtime aracılığıyla yürütülen bir MiniLM-L6 modeli) yararlanmalıdır. Her sayfa paragrafı için yoğun vektör gömmeleri üretmeli ve sıkıştırılmış bir vektör dizini çıkarmalıdır. WASM'a derlenmiş istemci tarafı arama bileşeni, ardından tarayıcıda doğrudan gerçek çevrimdışı anlamsal arama gerçekleştirebilir.

4. Belirlenimci Çeviri ve Çıkarım Önbelleğe Alma

Yerel LLM çıkarımı (örneğin, Ollama veya Llama.cpp aracılığıyla) yüksek düzeyde CPU/GPU yoğun olduğundan, her derlemede binlerce sayfa için çeviri yapmak veya üstveri üretmek hesaplama açısından engelleyicidir.

Eksik Yetenek: İçerik karması tabanlı çıkarım önbelleğe alma. Derleyici, tüm LLM işlemlerinin belirlenimci bir önbelleğini tutmalıdır. Bir markdown dosyasının içeriğinin ve çeviri parametrelerinin SHA-256 karması bir önbellek girdisiyle eşleşirse, derleyici gereksiz yerel çıkarımı atlayarak önbelleğe alınmış çeviriyi ve üstveriyi yeniden kullanmalıdır.

5. Paralel Ölçeklendirme İçin Eşzamansız Dosya G/Ç

Eklenti hattı Rayon aracılığıyla paralelleştirilmiş olsa da, standart eşzamanlı disk yazmaları Rayon'un işletim sistemi iş parçacıklarını engeller ve on binlerce sayfa yazılırken bir G/Ç darboğazı yaratır.

Eksik Yetenek: Eşzamansız, engellemeyen disk G/Ç. Derleyici, CPU yoğun görevleri (Markdown ayrıştırma, küçültme) diske bağlı yazmalardan ayırmalı; eşzamansız G/Ç iş parçacığı havuzları veya Linux io_uring bağlamaları (rio veya tokio aracılığıyla) kullanarak derlenmiş sayfaları paralel CPU yürütücülerini engellemeden paralel olarak yazmalıdır.

Stratejik 1.0 Yol Haritası

Aşağıdaki yol haritası, hem çözülen açıkları hem de yeni keşfedilen kurumsal sınıf yetenekleri yapılandırılmış, kronolojik bir sürüm çerçevesine bütünleştirir.

Aşama 1: 0.0.42 (Sağlamlık ve Doğruluk Yaması, 1 ila 2 hafta)

MinifyPlugin'i Yeniden Yapılandır: Yerel, sözdizimsel olarak farkında olan HTML, JS ve CSS küçültme için minify-html, oxc_minifier ve lightningcss bütünleştirmesi. Eklentinin site_dir altındaki tüm iç içe geçmiş dizinlerde özyinelemeli olarak dolaşmasını sağla.
Yapay Zeka Hattını Güvenli Hâle Getir: Platformlar arası uyumluluğu sağlamak ve kabuk enjeksiyonu güvenlik açıklarını ortadan kaldırmak için LlmPlugin'i yerel curl kabuk çağrılarından ureq'e (hafif, eşzamanlı, güvenli bir Rust HTTP istemcisi) taşı.
AVIF Uygulamasını Tamamla: WebP ve PNG ile birlikte yüksek performanslı AVIF kodlamasını etkinleştirerek ravif'i doğrudan görüntü varlık hattına bağla.
HrefLang ve Çoklu Yerel Ayar Eşlemesini Otomatikleştir: Çok dilli derlemelerde paralel çevrilmiş sayfaları otomatik olarak algıla ve her derlenmiş HTML dosyasının başlığına standart, Google uyumlu <link rel="alternate" hreflang="..." /> etiketleri enjekte et.
JSON Feed 1.1 Desteği: Standart RSS 2.0 ve Atom 1.0 yayın kanallarının yanı sıra özel bir JSON Feed 1.1 yayıcısı sun.

Aşama 2: 0.1.0 (Güvenilirlik ve Artımlılık Ara Sürümü, 2 ila 3 ay)

DepGraph'i Doldur ve --incremental'i Etkinleştir: Şablon-sayfa ve markdown-sayfa bağımlılıklarını izlemek için DepGraph'i tümüyle bağla. Bir önbellek geçersizleştirme katmanı uygula ve --incremental CLI bayrağını bağla; sıcak önbellekli ortamlar için 200 ms altı yeniden derlemeleri hedefle.
lol_html Aracılığıyla Akış Tabanlı AST Yeniden Yazımı: image_plugin.rs, search.rs ve CSP enjeksiyonlarındaki kırılgan dize yeniden yazımını, lol_html ile güçlendirilmiş akış tabanlı, sıfır kopyalı bir HTML yeniden yazıcısıyla değiştir.
Olay Güdümlü İzleyici ve Bileşen HMR: İzleme modülünü yoklamadan olay güdümlü notify sandığına taşı ve 100 ms altı tarayıcı güncellemeleri için yalnızca CSS ve kısmi HTML sıcak yeniden yüklemeyi uygula.
Birleşik Komut CLI: Standart alt komutları desteklemek için derleyici arabirimini yeniden tasarla: ssg dev, ssg build, ssg check (erişilebilirlik/SEO denetimi) ve ssg deploy.
Belirlenimci Çıkarım Önbelleği: Tüm yerel LLM çeviri, özetleme ve üstveri çıkarım görevleri için bir içerik karması önbelleğe alma katmanı uygula.

Aşama 3: 1.0.0 (Kurumsal ve Üretim Ana Sürümü, 6 ila 12 ay)

Sıfır Güvenli WASM Eklenti Korumalı Alanı: Üçüncü taraf eklentileri, yetenek tabanlı dosya sistemi ve ağ erişimiyle tümüyle korumalı alanlı bir ortamda yürütmek için bir WebAssembly çalışma zamanı (wasmtime veya wasmer) göm.
Yerel Anlamsal Vektör Araması (Yerel RAG): Özel, istemci tarafı anlamsal aramayı olanaklı kılarak yoğun paragraf gömmelerini sıkıştırılmış bir dizine derlemek için yerel, Rust'a özgü bir gömme modelini (candle veya ort aracılığıyla) göm.
Sunucu Adaları ve WASM Uç Hedefi: Derlenmiş ssg-wasm çekirdeğinin üzerine kurulmuş uç çalışma zamanlarında (Cloudflare Workers, Vercel Edge veya Netlify Edge gibi) <ssg-island> bileşen yürütmesini uygula.
Eşzamansız Paralel G/Ç Motoru: Paralel yazmalar sırasında CPU işçi engellemelerini ortadan kaldırarak dosya sistemi yazma modülünü eşzamansız G/Ç iş parçacığı havuzları ve io_uring bağlamaları kullanacak biçimde yeniden tasarla.
SLSA v1.1 Derleme Kanıtı ve SPDX 3.0 Uyumluluğu: Matematiksel olarak doğrulanabilir SLSA Düzey 3 derleme kanıtı sağla ve SPDX 3.0 uyumlu SBOM'lar üret; modern yazılım tedarik zinciri güvenliği standartlarını tümüyle karşıla.

Rakip Matrisi (2026 Ortamı)

Aşağıdaki matris, static-site-generator (v1.0 hedefi) ile 2026'nın önde gelen web yayıncılık motorlarını karşılaştırmaktadır:

Yetenek	static-site-generator v1.0	Hugo v0.155+	Zola v0.19+	Astro 5	Eleventy 3
Dil / Çalışma Zamanı	Rust (Sıfır Unsafe)	Go	Rust	JS (Node/V8)	JS (Node/V8)
Erişilebilirlik Derleme Kapısı	Derleme Zamanı AST Doğrulaması	Yok	Yok	Derleme Sonrası Linter	Derleme Sonrası Linter
Güvenlik Sağlamlaştırma	SHA-384 SRI ve CSP Enjeksiyonu	Elle	Elle	Elle	Elle
Tedarik Zinciri Güvenliği	SLSA L3 + SPDX 3.0 + WASM Korumalı Alan	Asgari	Asgari	Ağır NPM Ağacı	Ağır NPM Ağacı
Yapay Zeka İçerik Hattı	Özel, Bulutta Yerel Öncelikli (Yerel LLM)	Yok	Yok	Yalnızca Genel API	Yalnızca Genel API
Artımlı Hız	<200ms (Sıcak Önbellek)	<100ms	<150ms	~1.5s	~140ms
Dinamik Etkileşim	Sunucu Adaları (WASM Hedefleri)	Yok	Yok	Sunucu Adaları (JS)	Adalar (JS)
Arama Motoru	Yerel Anlamsal WASM Araması	Basit Dize	Basit Dize	Pagefind (JS)	Pagefind (JS)

1.0'da Konumlandırma

1.0'da amaçlanan konumlandırma, öntanımlı olarak güvenli yazılım altyapısı olarak tasarlanmış bir statik site üretecidir: bulutta yerel öncelikli yapay zeka hatlarıyla desteklenen içerik oluşturma; 100.000'in üzerinde sayfanın paralel bir akış hattı aracılığıyla derlenmesi; derleme kapıları olarak zorunlu kılınan WCAG 2.2 AA ile katı CSP ve SRI; ve korumalı alanlı dinamik adalar; hepsi tek, bellek güvenli bir Rust ikili dosyası içinde. Bu ifadedeki her tümce, bir pazarlama hedefine değil, yukarıdaki yol haritasındaki belirli bir öğeye karşılık gelir.

Düzenleyici ve Uyumluluk Bütünleşmesi

Yüksek riskli kurumsal ve finansal sektörlerde yazılım, uyumluluk ve risk sermayesi merceğinden değerlendirilir. static-site-generator projesinin mimari yol haritası, başlıca düzenleyici zorunluluklarla doğrudan uyumludur:

DORA Madde 6 (BİT Risk Yönetimi): SHA-384 SRI karmalarının ve katı İçerik Güvenlik Politikalarının derleme zamanında hesaplanması ve enjekte edilmesi, dijital yayıncılık kanallarını tedarik zinciri enjeksiyonundan, web tahrifatından ve siteler arası betik çalıştırma (XSS) vektörlerinden koruma gerekliliğini karşılar.
DORA Madde 7 (BİT Sistem Dayanıklılığı): Değişmez, derleme zamanında doğrulanmış statik varlıklara geçerek, finansal kuruluşlar veri tabanı ve çalışma zamanı sunucu güvenlik açıklarını ortadan kaldırır; operasyonel risk çarpanını düşürür ve Basel III kapsamında gereken risk sermayesi rezervlerini azaltır.
Avrupa Erişilebilirlik Yasası (EAA) Direktifi (EU) 2019/882: Erişilebilirlik denetimini katı bir derleyici kapısı olarak derleme hattına sola kaydırmak, dağıtımdan önce %100 uyumluluğu güvence altına alır; EAA ve ADA Başlık III kapsamında marka zararı ve hukuki dava riskini ortadan kaldırır.
GDPR Madde 25 (Tasarımla Gizlilik): Çeviri ve üstveri hattını yerel, ağdan yalıtılmış donanımda çalıştırmak, özel taslakları, finansal ölçütleri ve kişisel verileri kamuya açık üçüncü taraf bulut LLM sağlayıcılarının dışında tutar; veri egemenliği ilkeleriyle uyumluluğu destekler.

Sıkça Sorulan Sorular

Sürüm 0.0.41 bugün gerçekte neyi sunuyor, README'nin iddia ettiği şeye karşılık? Güvenlik ve erişilebilirlik modeli gerçektir ve kodda zorunlu kılınmıştır: çalışma alanı genelinde forbid(unsafe_code), SHA-256/384 SRI üretimi, CSP çıkarımı, Sigstore doğrulaması ve bir CycloneDX SBOM ile imzalanmış sürümler ve derlemeyi durduran bir WCAG 2.2 AA kapısı. Belgelenmiş üç özellik v0.0.41 sürümünde işlevsel değildir. MinifyPlugin, sözdizimi farkında bir küçültücü yerine bir boşluk daraltıcısıdır; artımlı yeniden derlemeleri sürecek DepGraph derlenir ancak üretim kodunda hiçbir zaman doldurulmaz; ve AVIF kodlaması, avif_variants bileşeninin boş bir vektör döndürdüğü bir taslaktır.

Erişilebilirlik kapısı gerçek bir derleyici kapısı mı, yoksa derleme sonrası bir linter mı? Bir derleme kapısıdır. WCAG 2.2 AA denetimleri, Playwright tarafından yürütülen derleme zamanı bir axe-core ayrıştırıcısı aracılığıyla derleme hattının içinde çalışır ve başarısız bir sayfa, sonradan bir uyarı yaymak yerine tam satır numarası hatalarıyla derlemeyi durdurur. Bir Avrupa Erişilebilirlik Yasası yükümlülüğünün gerektirdiği özellik budur: uyumsuz çıktı dağıtıma ulaşamaz.

LLM eklentisinde curl'e kabuk çağrısı yapmak neden önemli? Yerel LLM hattı (src/plugins/llm.rs), yerel uç noktalara ulaşmak için ana makinenin curl ikili dosyasını çağırır. Bu, derlemeyi bir ana makine yürütülebilirine bağlar, PATH'te curl bulunmayan sistemlerde başarısız olur, kabuk enjeksiyonu yüzeyi getirir ve ağdan yalıtılmış CI'da bozulur. Çağrıyı ureq gibi bir Rust HTTP istemcisine taşımak, dış bağımlılığı ve enjeksiyon vektörünü ortadan kaldırır; bu nedenle 0.0.42 yamasındaki ikinci öğedir.

1.0'a giden yoldaki tek en önemli öğe nedir? DepGraph'i doldurmak ve --incremental bayrağını bağlamak. Artımlı yeniden derlemeler, belgelenmiş motor ile gerçek motor arasındaki güvenilirlik açığıdır ve 100.000'in üzerinde sayfada saniyeden kısa derlemelere ilişkin her sonraki iddia, yalnızca test amaçlı altyapı olarak kalmak yerine şablon-sayfa ve markdown-sayfa kenarlarını izleyen bağımlılık grafiğine bağlıdır.

Kaynaklar

Cloudflare, lol-html: Düşük Çıktı Gecikmeli akış tabanlı HTML yeniden yazıcısı ⧉. [0.1.0 aşamasında kırılgan dize işlemenin yerini alması önerilen akış tabanlı, sıfır kopyalı HTML yeniden yazıcısı.]
W3C, Web İçeriği Erişilebilirlik Yönergeleri (WCAG) 2.2 ⧉. [Derleme zamanı erişilebilirlik kapısı tarafından zorunlu kılınan AA Düzeyi başarı ölçütleri.]
Avrupa Birliği, Tüzük (EU) 2022/2554 (DORA) ⧉. [Güvenlik duruşunun karşılık geldiği BİT risk yönetimi ve dayanıklılık maddeleri.]
OpenSSF, Yazılım Artefaktları İçin Tedarik Zinciri Düzeyleri (SLSA) v1.0 ⧉. [1.0'da doğrulanabilir Düzey 3 kanıtı için hedeflenen derleme kanıtı çerçevesi.]
Armin Ronacher, MiniJinja şablon motoru ⧉. [Tera'nın yerini alan ve geçişli ağacı budayan bağımlılığı hafif motor.]
CycloneDX, Yazılım Malzeme Listesi belirtimi v1.5 ⧉. [Tedarik zinciri denetimi için her derlemede yayılan SBOM biçimi.]
Avrupa Birliği, Direktif (EU) 2019/882 (Avrupa Erişilebilirlik Yasası) ⧉. [Derleme zamanı WCAG kapısının karşılamak üzere tasarlandığı erişilebilirlik yükümlülüğü.]

Son inceleme Temmuz 2026. Özgün analiz, static-site-generator kod tabanının v0.0.41 sürümündeki incelemesine dayanmaktadır; kaynaklar alıntılanmıştır, yeniden üretilmemiştir. Sürüm numaraları ve özellik durumu hızla değişir; yeniden yayımlamadan önce depoya karşı doğrulayın. CC-BY-4.0 lisansı altında lisanslanmıştır.

Son inceleme 2026-07-24.

Bu makaleyi yeniden yayınla

Statik Site Üreticisi (SSG): Kurumsal İnceleme ve Mimari Yol Haritası — Sebastien Rousseau

Bir Rust statik site üreticisi: derleme zamanı güvenlik, WCAG kapıları, yerel yapay zeka, v0.0.41'deki eksikler ve 1.0'a giden kurumsal yol haritası.

Bu makale şu lisans altında yayınlanmıştır Creative Commons Attribution 4.0 International. Yeniden yayın, kanonik URL'ye atıfta bulunulmasını gerektirir.

Statik Site Üreticisi (SSG): Kurumsal İnceleme ve Mimari Yol Haritası — Sebastien Rousseau

Bir Rust statik site üreticisi: derleme zamanı güvenlik, WCAG kapıları, yerel yapay zeka, v0.0.41'deki eksikler ve 1.0'a giden kurumsal yol haritası.

Originally published at https://sebastienrousseau.com/tr/2026-07-22-ssg-enterprise-strategic-deep-dive-architectural-roadmap/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER