Новый RFC: cargo install по умолчанию учитывает lockfile пакета

Открыт RFC, по которому cargo install по умолчанию использует lockfile устанавливаемого пакета, а не собирает с последними версиями зависимостей.

Зачем

Сегодня установка бинарника может собраться с зависимостями, отличными от проверенных автором, — и повести себя иначе, чем в CI. Учёт lockfile делает установку воспроизводимой.

Оригинал

Make cargo install respect lockfiles by default