Boogy：面向“氛圍編程”的生產級基礎設施

Boogy是一個面向“氛圍編程”（Vibe Coding）時代的生產級後端平台，允許開發者用自然語言提示AI代理，在幾秒內生成並部署完整的REST、RPC或MCP API，同時自動提供沙箱數據庫、認證和訪問控制。其核心理念是“提示即部署”——開發者只需描述所需功能，AI代理（如Claude）便會自動編寫Rust代碼、生成TOML清單並部署到平台，整個過程僅需兩次提示即可完成一個帶搜索功能的書籤API。

Boogy最引人注目的創新是“節點網絡”架構。每個部署的API都是一個節點，其他服務、代理或應用可以像調用本地函數一樣調用它——所有調用都在進程內完成，無需網絡跳轉、SDK或密鑰管理，延遲僅為微秒級。每個調用自動攜帶身份、作用域和審計信息，確保零信任安全。用户只需登錄一次即可在整個網格中認證，且每個API可分別定義入站模式：公開（無需令牌）、認證（需有效令牌）、白名單（僅限指定代理）、內部（僅服務間）或混合（不同路由不同規則），由運行時在Wasm實例化前強制實施，拒絕請求甚至不會觸及你的代碼。

存儲方面，Boogy推出了自研嵌入式數據庫BoogyDB，採用定製B+樹存儲引擎，支持每表併發、預寫日誌（WAL）和惰性行解碼。基準測試顯示，在混合工作負載（併發讀寫查詢）下，BoogyDB性能可達SQLite的1.8–2.2倍；單行插入ACID事務達391,000 TPS（SQLite為143,000 TPS）。點操作中，10K行查詢速度是SQLite的4.8倍（380萬/秒 vs 80萬/秒）。BoogyDB還內置向量數據庫，支持HNSW近似最近鄰搜索，使用AVX2 SIMD加速，具有ACID持久性和加密功能。在128維10K向量搜索中，召回率達66.9%（usearch為65.9%），延遲僅192微秒，同時提供WAL崩潰恢復和AES-256加密。

後台作業系統讓開發者可以從任意處理器（HTTP請求、Cron定時任務或其他作業）觸發持久性工作，自動重試與退避，失敗作業保留備查。重要的是，作業以與同步代碼相同的身份和權限執行——auth::current_principal()在作業中同樣工作。多租户公平調度防止隊列淹沒和執行飢餓，Cron調度使用6字段表達式並通過集羣級鎖確保精確一次觸發。取消功能支持即時取消待處理作業，運行中作業通過心跳和epoch中斷實現有限延遲取消。

零信任安全模型通過簡單的TOML清單實現。每個API在boogy.toml中聲明能力（store、auth、peer、outbound_http）、入站策略、速率限制、資源委託規則以及出站HTTP允許的主機。運行時在代碼執行前強制執行所有約束，例如出站HTTP僅允許清單中指定的主機，密鑰在傳輸邊緣注入而非進入Wasm線性內存——即使組件被完全攻陷，也只能訪問清單允許的主機。五種入站模式覆蓋所有場景，且無需中間件或網關。

開發者體驗方面，開發者可以用Rust編寫API（實現Api trait），通過boogy.toml聲明所需能力，然後使用cargo build編譯為Wasm，最後通過一條curl命令部署。每個API自動獲得獨立數據庫、認證和入站策略。Boogy還提供統一身份系統，支持通行密鑰、密鑰對或服務憑證，所有方式生成相同的加密簽名令牌。API之間可進行作用域委託，權限不可升級。每個API還能獨立頒發sk_*密鑰，用於細粒度資源保護。

總而言之，Boogy將後端開發從繁瑣的基礎設施配置中解放出來，讓開發者專注於功能邏輯，由AI代理和智能運行時處理部署、通信和安全性。無論是構建簡單的REST API還是複雜的微服務網格，Boogy都以極低延遲和強大安全保障實現“提示即部署”的願景。