2026年5月23日,Electrobun框架创始人Yoav在X平台发布重磅消息:Electrobun 2.0将完全脱离Bun,原因是Bun的Rust重写工程缺乏基本的人工代码审查和发布流程。

Electrobun的声明并非孤立事件。就在同一天,流行的YouTube下载工具yt-dlp宣布限制对Bun的支持,理由直指Bun的Rust重写是"vibe coded"——即过度依赖AI生成代码而缺乏人工把关——以及供应链攻击风险。
yt-dlp维护者在GitHub issue #16766中详细说明了弃用决定的双重原因:一是Bun 1.2.11以下版本忽略EJS lockfile,在npm供应链攻击频发的当下构成严重安全隐患;二是Bun的Rust重写被质疑为"vibe coded",代码质量难以保证。
Bun于2026年初被AI巨头Anthropic收购,随后开始了从Zig到Rust的大规模重写。根据DevClass的报道,这次重写以"AI的速度"推进:Bun创始人Jarred Sumner在X上宣布"99.8%的Bun预存测试套件在Rust重写版上通过",三天后即发布1.3.14版本,并声明"这将是最后一个Zig版本"。
随后,一个包含超过100万行Rust代码的巨型提交被合并到主分支。Sumner承认:"这些提交的规模使得人工审查几乎不可能。"当被问及Rust版本是否主要由Anthropic的Claude Code维护时,他直言:"这已经是现状;我们好几个月没有自己敲代码了。即使在Anthropic收购之前,这也基本属实。"

Electrobun是一个基于Bun的跨平台桌面应用框架,主打"超快、超小体积"——应用包仅14MB,更新包仅14KB,启动时间小于50毫秒。它使用Bun作为后端运行时和打包工具,结合原生绑定(C++、Objective-C、Zig)和系统原生WebView。
Yoav在声明中表示,Electrobun 2.0脱钩Bun是"Anthropic不做人工审查、不进行任何理性发布和稳定化"的立场所致。不过他也强调"Rust本身很棒",Electrobun 2.0将提供对Rust、Zig、Go等语言的一流支持。
参考来源:
X (Twitter) - YoavCodes: Electrobun 2.0 will also be decoupled from Bun
https://x.com/YoavCodes/status/2058064720553222567
X (Twitter) - Daniel Lockyer: yt-dlp support of Bun is now deprecated
https://x.com/DanielLockyer/status/2058042253050843358
Hacker News - Electrobun 2.0 will be decoupled from Bun due to the Rust rewrite
https://news.ycombinator.com/item?id=48246917
DevClass - Anthropic's Bun Rust rewrite merged at speed of AI
https://www.devclass.com/ai-ml/2026/05/15/anthropics-bun-rust-rewrite-merged-at-speed-of-ai/5240541
Electrobun Documentation
https://blackboard.sh/electrobun/docs/
GitHub - yt-dlp issue #16766: Bun support is now limited and deprecated
https://github.com/yt-dlp/yt-dlp/issues/16766