Boogy：面向“氛围编程”的生产级基础设施

Boogy是一个面向“氛围编程”（Vibe Coding）时代的生产级后端平台，允许开发者用自然语言提示AI代理，在几秒内生成并部署完整的REST、RPC或MCP API，同时自动提供沙箱数据库、认证和访问控制。其核心理念是“提示即部署”——开发者只需描述所需功能，AI代理（如Claude）便会自动编写Rust代码、生成TOML清单并部署到平台，整个过程仅需两次提示即可完成一个带搜索功能的书签API。

Boogy最引人注目的创新是“节点网络”架构。每个部署的API都是一个节点，其他服务、代理或应用可以像调用本地函数一样调用它——所有调用都在进程内完成，无需网络跳转、SDK或密钥管理，延迟仅为微秒级。每个调用自动携带身份、作用域和审计信息，确保零信任安全。用户只需登录一次即可在整个网格中认证，且每个API可分别定义入站模式：公开（无需令牌）、认证（需有效令牌）、白名单（仅限指定代理）、内部（仅服务间）或混合（不同路由不同规则），由运行时在Wasm实例化前强制实施，拒绝请求甚至不会触及你的代码。

存储方面，Boogy推出了自研嵌入式数据库BoogyDB，采用定制B+树存储引擎，支持每表并发、预写日志（WAL）和惰性行解码。基准测试显示，在混合工作负载（并发读写查询）下，BoogyDB性能可达SQLite的1.8–2.2倍；单行插入ACID事务达391,000 TPS（SQLite为143,000 TPS）。点操作中，10K行查询速度是SQLite的4.8倍（380万/秒 vs 80万/秒）。BoogyDB还内置向量数据库，支持HNSW近似最近邻搜索，使用AVX2 SIMD加速，具有ACID持久性和加密功能。在128维10K向量搜索中，召回率达66.9%（usearch为65.9%），延迟仅192微秒，同时提供WAL崩溃恢复和AES-256加密。

后台作业系统让开发者可以从任意处理器（HTTP请求、Cron定时任务或其他作业）触发持久性工作，自动重试与退避，失败作业保留备查。重要的是，作业以与同步代码相同的身份和权限执行——auth::current_principal()在作业中同样工作。多租户公平调度防止队列淹没和执行饥饿，Cron调度使用6字段表达式并通过集群级锁确保精确一次触发。取消功能支持即时取消待处理作业，运行中作业通过心跳和epoch中断实现有限延迟取消。

零信任安全模型通过简单的TOML清单实现。每个API在boogy.toml中声明能力（store、auth、peer、outbound_http）、入站策略、速率限制、资源委托规则以及出站HTTP允许的主机。运行时在代码执行前强制执行所有约束，例如出站HTTP仅允许清单中指定的主机，密钥在传输边缘注入而非进入Wasm线性内存——即使组件被完全攻陷，也只能访问清单允许的主机。五种入站模式覆盖所有场景，且无需中间件或网关。

开发者体验方面，开发者可以用Rust编写API（实现Api trait），通过boogy.toml声明所需能力，然后使用cargo build编译为Wasm，最后通过一条curl命令部署。每个API自动获得独立数据库、认证和入站策略。Boogy还提供统一身份系统，支持通行密钥、密钥对或服务凭证，所有方式生成相同的加密签名令牌。API之间可进行作用域委托，权限不可升级。每个API还能独立颁发sk_*密钥，用于细粒度资源保护。

总而言之，Boogy将后端开发从繁琐的基础设施配置中解放出来，让开发者专注于功能逻辑，由AI代理和智能运行时处理部署、通信和安全性。无论是构建简单的REST API还是复杂的微服务网格，Boogy都以极低延迟和强大安全保障实现“提示即部署”的愿景。