抛弃 Docker 臃肿层：用 Rust 结合 Linux 内核原语自建 Serverless 平台
这个项目的核心逻辑非常“暴力”：它直接跳过了虚拟机和厚重的容器运行时，选择用 Rust 编写一个 Daemon，将 Linux 内核原语（Namespaces, Cgroups, Seccomp）与 Bun 运行时强行绑定。简单来说，它不是在容器里跑代码，而是直接在内核层面给 Bun 穿上了一件“隔离衣”。这种架构让它在性能上极其接近 Cloudflare 的 workerd，但又保留了原生 Node/Bun 的 API 兼容性，不需要像很多 Edge Runtime 那样阉割标准库。
从技术细节来看，Cygnus 解决冷启动问题的手段非常硬核。因为它没有 Guest Kernel 的开销，冷启动时间被压缩到了约 50ms。在资源占用方面，它利用了 Page Cache 共享机制，这意味着即使启动了多个实例，内存占用依然维持在极低水平。其隔离机制采用了所谓的“Cage 模式”，通过 userns（用户命名空间）、mntns（挂载命名空间）和 pidns（进程命名空间）构建了一个轻量级的沙箱，能有效防止 SSRF 攻击和进程崩溃导致的级联反应。
在架构拆解上，Cygnus 的效率提升主要来自三层设计。首先是流量入口，它使用 rustls 处理 TLS 和 ACME 证书，并且原生支持 HTTP/3，确保了请求进入的第一公里没有瓶颈。其次是转发层，这里采用了 io_uring 来实现 UDS（Unix Domain Socket）与 TCP 之间的 splice 操作，极大地降低了内核态与用户态之间的数据拷贝次数。最后是隔离层，每个 App 都被严格限制在独立的 cgroup v2 中，通过限制内存和 CPU 份额来确保资源不被单个请求撑爆。最巧妙的是它的注入机制：它会自动注入一个监听 shim，这意味着你的应用代码完全不需要为了适配 Serverless 架构而做修改，直接写普通的 Bun 代码即可。
如果你想尝试，部署过程非常简单，直接执行 curl -fsSL https://cygnus.run/install.sh | sh 即可完成安装。不过这里有一个关键的避坑指南：虽然该项目支持 macOS 安装，但如果你是为了追求极致的隔离性能，请务必部署在原生的 Linux 环境中。因为 macOS 的内核并不支持完整的 Linux Namespace 和 Cgroups v2 特性，在 Mac 上运行本质上是失去了它最核心的“内核隔离”优势，只能当作一个简单的进程管理器来用。
总的来说，这种“轻量化隔离”的思路给自建平台提供了一个新方向。它证明了在特定的运行时（如 Bun）下，我们不需要一个完整的 OCI 镜像，只需要通过 Rust 驱动内核原语，就能在保证安全隔离的同时，获得接近原生的执行速度。对于需要快速扩缩容的 API 服务，这无疑是一个比纯 Docker 部署更硬核、更高效的替代方案。
