我想要 Rust 的 extern "fil-c"：让 FFI 边界也安全

📋 概述

作者批评 Rust 的 C FFI 是一场「反向的妥协」：Rust 在编译期证明内存安全，却一跨过 unsafe 边界就全盘信任 C 库，而这份信任双方都无法兑现。Fil-C 用 capabilities、运行时检查和并发 GC 重新编译 C/C++，让内存违规变成 panic 而非漏洞。作者希望 Rust 能直接讲 Fil-C ABI，先支持标量、复制的字符串切片与不透明句柄，彻底堵死回到普通 unsafe C 的后门。