Rust 高并发服务的防线有界 channel 和取消传播Rust 能在编译期阻止许多内存错误却不会自动限制任务数量。无限创建 task、使用无界 channel 或忽略取消依然能把服务拖进内存压力。channel 容量表达系统承诺容量应根据消费者速度、允许等待和单消息成本估算。发送端遇到满队列时是等待、拒绝还是降级需要成为接口的一部分。无界 channel 只适合能够证明生产速度受控的场景。超时不能只包最外层请求结束后子任务和外部调用也要收到取消。若后台任务必须继续给它独立所有权与状态查询接口不要偷偷脱离请求生命周期。重试必须限制次数与总预算并确认操作幂等。压力测试看失败行为除了吞吐记录队列高水位、拒绝、任务数、内存和依赖压力。故意让消费者变慢确认压力能回到入口而不是停在某个隐蔽缓冲区。类型安全守住内存语义有界并发守住运行时容量。这两层缺一不可。