如果你写代码,那你几乎一定是 SQLite 的用户——只是你自己不知道。你的安卓手机、iPhone 里几乎每一个 App、你正在用的浏览器、Mac 的系统服务、Windows 的部分组件,甚至飞机娱乐系统和国际空间站的某些软件,背后跑的数据库都是同一个:SQLite。它被部署在数十亿台设备、万亿级别的实例上,是当之无愧「地球上最被信任的一段代码」。
正因为它太可靠、太无处不在,按软件工程的一条铁律——「能跑就别动,更别提重写」——SQLite 恰恰是全世界最不该被重写的项目。可 Fireship 这期 22 分钟的长视频,讲的就是这件「最不该做的事」真的发生了:SQLite 被用 Rust 重写了,而且「居然真的能跑通」。这期视频为什么值得每个开发者看?因为它用一个极端案例,把「内存安全」「测试即正确性」「边缘原生数据库」这三件现在最火的事,一次性讲透了。
| 项目 | 内容 |
|---|---|
| 视频标题 | The most trusted code on Earth is being rewritten in Rust |
| 频道 | Fireship |
| 时长 | 22 分 34 秒 |
| 播放量 | 逾 54 万次(截至 2026 年 7 月初,持续增长) |
| 发布日期 | 2026 年 6 月 19 日 |
| 核心主题 | SQLite(地球最可信代码)被用 Rust 重写 → Turso / libSQL / Limbo |
视频开篇的核心论点(视频原话框架):SQLite 是 the world's most trusted code。这个说法听着像营销,但它是技术事实。
D. Richard Hipp 在 2000 年为美国海军一个 GE 测功机项目写下了 SQLite 的第一行代码,然后把它直接放进公有领域(public domain)——注意,不是 MIT、不是 GPL,是比它们都宽松的公有领域,你想怎么用就怎么用、不用署名。这种「零负担」的开源协议,是它能钻进每一台设备的前提。
我自己补充几个让它「最可信」的硬指标:① 安卓把它作为系统默认数据库,iOS 的 CoreData 底层也是它;② SQLite 官方维持着惊人的测试体系——100% 的 MC/DC(修正条件/判定覆盖)覆盖率,测试代码量是产品代码的几十倍,再用 AFL 这类 fuzzer 跑几十亿条随机 SQL。换句话说,「可信」不是来自它用什么语言写的,而是来自这套近乎变态的测试网。这一点后面会反复用到,请先记住。
这是整期视频最有张力、也是最值得停下来想一秒的地方(我的延伸分析):
为什么「该重写」? SQLite 是 C 写的。C 没有内存安全保护,过去这些年被曝出过若干 CVE(缓冲区越界、整数溢出之类)。更要命的是大环境的转向:2024 年美国白宫 ONCD 发布《Back to the Building Blocks》报告,NSA、CISA 一连串指导文件,都点名要求关键基础设施迁移到「内存安全语言」。一段跑在万亿设备上的 C 代码,在政策眼里就是一颗缓释炸弹。
为什么「不该重写」? 因为它太完美、太被验证过了。重写一段有 20 年实战、100% 覆盖率的代码,最大的风险不是写不出来,而是悄悄破坏掉那些用测试才兜住的边界行为。SQLite 一个 bug 的代价,是被放大到全球数十亿设备上的。Joel Spolsky 那篇著名的《Things You Should Never Do》——「永远不要从头重写」——SQLite 正是它最完美的注脚。
所以这不是一个技术能不能做的问题,而是一场豪赌:重写最不该重写的代码,赌注是全世界的信任。
视频后半段会带你看为什么这件事「居然能成」的前提是先啃下一块硬骨头。这里我把 SQLite 的内部架构拆给你(延伸分析,视频会简化讲):
sqlite3.c 单文件,嵌进任何项目都只要编译这一个文件。要把这一切用 Rust 重写一遍,还要字节级兼容它那条怪癖极多的 SQL 方言(SQLite 的类型亲和、ROWID、动态类型等都是出了名的反直觉),工程量可想而知。
视频把成果统称为「Turso」。但如果你真要去查资料、写代码,名字会对不上,这里我帮你理清(重要延伸,避免你踩坑):
github.com/tursodatabase/limbo,定位是 SQLite 兼容、内存安全、并能吃上现代多核与向量计算。所以严格说,「SQLite 被 Rust 重写」指的是 Limbo 这个引擎;视频把它打包进 Turso 这个产品里讲,是为了叙事顺。这个区分对你后面选型很关键。
这是整期视频最值钱的结论,也是我重点想给你提炼的:Rust 重写之所以成立,靠的是两条腿,缺一不可。
第一条腿是 Rust 的所有权与借用检查器——它在编译期就把「释放后使用(UAF)」「缓冲区越界」「数据竞争」这类 C 语言最致命的 bug 整类消灭掉。不需要垃圾回收、不牺牲性能(这是它区别于 Go/Java 的关键)。
第二条腿,也是更聪明的——复用 SQLite 那套传奇测试套件。还记得第一节那个 100% MC/DC 吗?这套测试定义了「什么是对的」。Limbo 只要能跑过同一套测试,就等于向世界证明:我和那个跑了 20 年的 SQLite,行为一致。
洞察:在软件工程里,测试才是真正的「可执行规格」。Rust 给你「没有内存 bug」的下限,SQLite 的测试给你「行为一致」的上限。两者一夹,重写最不该重写的代码,才有了底气。
如果只是「同样的 SQLite、换个语言」,那这期视频不值得 22 分钟。视频真正的卖点(视频原话框架 + 我的整理)是 Rust 重写解锁了 C 版 SQLite 很难做到的新能力:
换句话说,Rust 不只是「更安全的 SQLite」,而是让一个 25 岁的嵌入式数据库,第一次拥有了云原生和 AI 原生的形态。
flowchart TD
A["SQLite<br/>地球最被信任的代码"] --> A1["部署:数十亿设备 / 万亿实例"]
A --> A2["信任来源:100% MC/DC 测试覆盖"]
A --> A3["架构:SQL→字节码(VDBE)→B树/WAL"]
A --> A4["语言:C(公有领域)"]
A4 -->|"内存安全风险 + 美政府推动"| B["该重写"]
A2 -->|"可能毁掉 20 年可靠性"| C["不该重写"]
B --> D["核心张力:<br/>重写最不该重写的代码"]
C --> D
D --> E["Turso / libSQL / Limbo<br/>用 Rust 重写"]
E --> F1["Rust 所有权<br/>→ 编译期消灭整类内存漏洞"]
E --> F2["复用 SQLite 测试套件<br/>→ 定义行为正确性"]
E --> F3["新能力<br/>复制 / 边缘 / 向量 / Serverless"]
F1 --> G["「居然真的能跑通」"]
F2 --> G
看完视频,最实际的问题是——我自己的项目要不要换?我的判断很明确:
绝大多数本地、单文件的场景,请继续用原版 SQLite。 它依旧是「装进 APK/IPA 就完事」的最佳选择,零配置、零网络、battle-tested。别为了「Rust 更安全」这种抽象理由去重写一个已经在正确运行的系统——这是另一个意义上的「最不该重写」。
当你需要以下任意一项时,认真考虑 Turso / libSQL:多区域数据复制、边缘/Serverless 部署、嵌入式 + 云端同步、或者要在数据库里直接做向量检索。原版 SQLite 在这些方向上是天生的短板。
如果你在高安全 / 关键基础设施场景(金融核心、车规、医疗、政府),那「内存安全」就不是抽象理由了,而是合规要求。这种场景下,把 SQLite 这类基础组件迁向内存安全语言,是未来几年的确定性趋势——Limbo 走的正是这条路。
把 Limbo 当「正在成熟」的项目看待,别拿它直接顶替生产关键链路里那个 20 年的 SQLite,先在非核心、新业务上试水,等它的兼容性矩阵更完整再说。
一句话:SQLite 解决的是「本地数据」问题,Turso 解决的是「全局数据」问题,它们更多是互补,不是替代。
这期视频最值钱的一点:它用一个极端案例证明了——重写不是靠胆量,而是靠 Rust 的编译期安全兜底、加上那套定义正确性的测试套件;测试,才是软件世界真正的「可执行规格」。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生(微信ID: gprshome201101)维护,聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
curl 抓取 Fireship 频道页提取真实近期 videoId,再用 YouTube 公开 oEmbed 端点逐个验证标题/频道(100% 真实,非编造)。youtube_transcript.py,被 YouTube 按 IP 封锁(云端 IP),按任务预案改为基于真实元数据 + 技术研究完成分析。check-deps.sh 启动 CDP Proxy(本次未授权故未启动)。[!tip] 51学通信知识星球 星主:爱卫生(微信:gprshome201101)——公众号「51学通信」创办者,19 年通信行业运维与讲师经验,著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书(各大电商平台有售)。 星球定位:深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域,主打运维岗位与信令分析。 当前规模:5200 篇主题 / 990 个回答,198 元/年。 加入福利:加入星球后请加爱卫生微信,拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题,另有群内分享。 AI 加持:51学通信知识星球已作为 skill 接入 WorkBuddy,使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例,做总结、找文档和 PPT 等场景全覆盖。
