在系统软件开发领域，编程语言的选择是一项影响深远的基础性决策。C 语言，作为一门“古老而乏味”的语言，凭借其卓越的性能和无与伦比的兼容性，长期占据着核心地位。SQLite，这个星球上部署最广泛的数据库引擎，就是 C 语言强大生命力的最佳证明。然而，随着 Rust 的崛起，其承诺的内存安全和现代化的开发体验，正向 C 的“王权”发起挑战。
本文并非要对“SQLite 为何用 C 编写”进行简单的历史复述，而是希望借此经典案例，提炼出一个面向未来的、在 C 与 Rust 之间进行抉择的实用决策框架。我们将聚焦于新项目启动时工程师们必须面对的核心权衡：生态成熟度、二进制大小、性能开销、开发门槛与长期维护。
决策框架：五个关键维度的权衡
选择 C 还是 Rust，并非一个非黑即白的简单问题，而是一个基于项目具体需求的、多维度的风险与收益评估。以下五个维度构成了决策的核心。
1. 性能与控制：你需要“可移植的汇编”吗？
SQLite 的开发者将 C 语言形容为“可移植的汇编语言”，这精准地概括了其核心优势：极致的性能和对硬件的精细控制。对于像数据库引擎、操作系统内核或高性能计算库这样的底层软件，每一纳秒的延迟都至关重要。C 语言允许开发者直接操作内存，精确控制内存布局，其极简的运行时几乎不产生额外开销。
决策点：
- C 的选择： 如果你的项目是性能敏感型库，追求极限的低延迟和高吞吐，且需要直接与硬件或操作系统的底层 ABI 交互，C 语言依然是难以替代的选项。SQLite 的成功表明，通过严谨的工程实践，C 可以在性能上达到顶峰。
- Rust 的权衡： Rust 通过“零成本抽象”的设计哲学，力求在提供高级语言特性的同时，不引入运行时开销。在大多数场景下，其性能可以与 C++ 相媲美，甚至在某些情况下由于更优的内存管理模式而超越 C。然而，Rust 的安全检查（如边界检查）在理论上会引入极小的分支开销。正如 SQLite 开发者所指出的，这些为了安全而添加的、在正确代码中永远不会被执行的分支，会阻碍 100% 的分支覆盖率测试。对于追求绝对控制和可预测性的场景，这可能是一个需要考量的因素。
2. 安全与正确性：你愿意为安全付出什么代价？
系统软件的 Bug，尤其是内存安全问题（如缓冲区溢出、悬垂指针），通常是灾难性的。这正是 Rust 最核心的价值主张所在。其所有权系统和生命周期检查在编译阶段就能从根本上杜绝这类错误。
决策点：
- Rust 的选择： 对于任何将安全性和稳定性置于首位的项目，尤其是在网络服务、加密模块、操作系统组件等领域，选择 Rust 意味着将一整类致命的 Bug 拒之门外。这不仅提升了软件质量，也极大地降低了后期调试和修复安全漏洞的成本。你可以用更少的精力去构建像 SQLite 那样庞大而复杂的测试矩阵。
- C 的权衡： 选择 C，意味着团队必须为代码的正确性负全责。SQLite 项目为此付出了巨大的努力，其拥有一个号称是业内最严格、最全面的测试套件，实现了 100% 的分支覆盖率。这要求团队具备极高的纪律性、深厚的经验和庞大的测试资源。对于大多数新项目而言，复制 SQLite 的质量保证策略是不现实的。因此，选择 C 就必须直面一个问题：你是否有足够的资源和文化来弥补语言层面的安全缺失？
3. 互操作性与生态系统：谁是你的“客户”？
软件库的价值在于被调用。在这方面，C 语言的 ABI（应用程序二进制接口）是事实上的通用标准。地球上几乎所有的编程语言都能方便地调用 C 库。
决策点：
- C 的选择： 如果你正在开发一个需要被多种语言（Java, Python, Swift, Go...）轻松集成的通用基础库，C 语言的兼容性是无与伦比的。SQLite 能在 Android (Java) 和 iOS (Swift) 上无缝工作，正是得益于其 C 语言实现。
- Rust 的权衡： Rust 同样提供了强大的 FFI (Foreign Function Interface) 能力，可以生成兼容 C ABI 的库。然而，其过程相对 C 而言更为复杂，尤其是在处理复杂数据结构、生命周期和所有权跨越语言边界时。虽然生态在不断成熟，但创建一个能被所有语言“舒适”调用的 Rust 库，需要开发者付出更多的学习和设计成本。你需要考虑你的主要客户群体，评估他们集成 Rust 库的便利性。
4. 成熟度与稳定性：你是需要“乏味”还是“前沿”？
SQLite 的开发者明确表示，他们更喜欢“古老而乏味”的语言，因为这意味着稳定和可预测。C 语言的标准几十年不变，编译器成熟可靠，开发者的知识可以长期复用。
决策点：
- C 的选择： 对于生命周期长达数十年、追求极致稳定性的基础设施项目，C 的“乏味”就是一种美德。这意味着你不用担心语言特性频繁变更带来的维护成本和潜在风险。庞大的开发者基数和海量的存量代码，也使得寻找解决方案和招聘人才相对容易。
- Rust 的权衡： Rust 是一门仍在快速发展的现代化语言。虽然其核心已经相当稳定，但生态系统、工具链和最佳实践仍在不断演进。选择 Rust，意味着项目需要与社区一同成长，这既带来了学习新范式、享受语言进步红利的机遇，也带来了需要持续跟进、适应变化的挑战。对于希望利用最新编程思想、吸引顶尖人才、并愿意投资于团队学习曲线的创新项目，Rust 的“前沿”特性极具吸引力。
5. 二进制大小与依赖：你的部署环境是什么？
SQLite 以其极小的体积和“零依赖”著称（最低配置下仅依赖少数几个标准 C 库函数）。这使其能够轻松嵌入到从手机、物联网设备到桌面应用的各种环境中。
决策点：
- C 的选择： 对于资源极其受限的嵌入式系统、或者需要分发一个极小二进制文件的场景，C 语言手动管理依赖的能力使其具备天然优势。你可以精确控制最终产物包含的每一个字节。
- Rust 的权衡： Rust 的标准库（std）虽然功能强大，但相比 C 的标准库要大。一个简单的 "Hello, World!" 程序的二进制文件大小，Rust 通常会比 C 更大。虽然通过使用
no_std 等技术可以为裸机和嵌入式环境生成极小的二进制文件，但这需要更专业的知识。在常规应用开发中，开发者需要评估 Rust 生态中的依赖管理（Cargo）所带来的便利性，与可能产生的二进制体积膨胀之间的平衡。
结论：没有银弹，只有合适的工具
SQLite 选择 C 语言的逻辑，在今天依然具有深刻的启发意义。它告诉我们，一项技术的选择，本质上是其特性与项目需求、团队能力、以及风险偏好之间的匹配过程。
-
选择 C，是选择了一条极致性能、最高兼容性和完全控制的道路，但这条路需要开发者以极高的纪律性和巨大的测试投入，来为内存安全负责。它适合那些目标明确、追求长期稳定、且资源充足的“苦行僧”式项目。
-
选择 Rust，是选择了一条以安全为基石、拥抱现代工程实践的道路。它用编译器的严格来换取开发者的心智负担减轻和软件的内在健壮性。它适合那些愿意投资学习、重视软件长期质量和维护性、并希望站在技术演进前沿的“革新者”式项目。
最终，这个决策框架的目的不是给出一个标准答案，而是提供一个思考模型。下一次，当你站在 C 与 Rust 的岔路口时，不妨用这五个维度逐一审视你的项目，从而做出最符合其长期利益的、明智而审慎的工程决策。