Boogy：面向“氛圍程式設計”的生產級基礎設施

Boogy是一個面向“氛圍程式設計”（Vibe Coding）時代的生產級後端平臺，允許開發者用自然語言提示AI代理，在幾秒內生成並部署完整的REST、RPC或MCP API，同時自動提供沙箱資料庫、認證和訪問控制。其核心理念是“提示即部署”——開發者只需描述所需功能，AI代理（如Claude）便會自動編寫Rust程式碼、生成TOML清單並部署到平臺，整個過程僅需兩次提示即可完成一個帶搜尋功能的書籤API。

Boogy最引人注目的創新是“節點網路”架構。每個部署的API都是一個節點，其他服務、代理或應用可以像呼叫本地函式一樣呼叫它——所有呼叫都在程序內完成，無需網路跳轉、SDK或金鑰管理，延遲僅為微秒級。每個呼叫自動攜帶身份、作用域和審計資訊，確保零信任安全。使用者只需登入一次即可在整個網格中認證，且每個API可分別定義入站模式：公開（無需令牌）、認證（需有效令牌）、白名單（僅限指定代理）、內部（僅服務間）或混合（不同路由不同規則），由執行時在Wasm例項化前強制實施，拒絕請求甚至不會觸及你的程式碼。

儲存方面，Boogy推出了自研嵌入式資料庫BoogyDB，採用定製B+樹儲存引擎，支援每表併發、預寫日誌（WAL）和惰性行解碼。基準測試顯示，在混合工作負載（併發讀寫查詢）下，BoogyDB效能可達SQLite的1.8–2.2倍；單行插入ACID事務達391,000 TPS（SQLite為143,000 TPS）。點操作中，10K行查詢速度是SQLite的4.8倍（380萬/秒 vs 80萬/秒）。BoogyDB還內建向量資料庫，支援HNSW近似最近鄰搜尋，使用AVX2 SIMD加速，具有ACID永續性和加密功能。在128維10K向量搜尋中，召回率達66.9%（usearch為65.9%），延遲僅192微秒，同時提供WAL崩潰恢復和AES-256加密。

後臺作業系統讓開發者可以從任意處理器（HTTP請求、Cron定時任務或其他作業）觸發永續性工作，自動重試與退避，失敗作業保留備查。重要的是，作業以與同步程式碼相同的身份和許可權執行——auth::current_principal()在作業中同樣工作。多租戶公平排程防止佇列淹沒和執行飢餓，Cron排程使用6欄位表示式並透過叢集級鎖確保精確一次觸發。取消功能支援即時取消待處理作業，執行中作業透過心跳和epoch中斷實現有限延遲取消。

零信任安全模型透過簡單的TOML清單實現。每個API在boogy.toml中宣告能力（store、auth、peer、outbound_http）、入站策略、速率限制、資源委託規則以及出站HTTP允許的主機。執行時在程式碼執行前強制執行所有約束，例如出站HTTP僅允許清單中指定的主機，金鑰在傳輸邊緣注入而非進入Wasm線性記憶體——即使元件被完全攻陷，也只能訪問清單允許的主機。五種入站模式覆蓋所有場景，且無需中介軟體或閘道器。

開發者體驗方面，開發者可以用Rust編寫API（實現Api trait），透過boogy.toml宣告所需能力，然後使用cargo build編譯為Wasm，最後透過一條curl命令部署。每個API自動獲得獨立資料庫、認證和入站策略。Boogy還提供統一身份系統，支援通行金鑰、金鑰對或服務憑證，所有方式生成相同的加密簽名令牌。API之間可進行作用域委託，許可權不可升級。每個API還能獨立頒發sk_*金鑰，用於細粒度資源保護。

總而言之，Boogy將後端開發從繁瑣的基礎設施配置中解放出來，讓開發者專注於功能邏輯，由AI代理和智慧執行時處理部署、通訊和安全性。無論是構建簡單的REST API還是複雜的微服務網格，Boogy都以極低延遲和強大安全保障實現“提示即部署”的願景。