hardening

Sécurix 是一个基于 NixOS 的安全操作系统，由法国数字部门 (DINUM) 开发，用于强化环境，具有强隔离性、可重现性和策略驱动配置，目前处于 alpha 阶段。

C++26 引入了标准化的库强化机制，用于在运行时捕获常见的未定义行为（如越界访问）。基于 Google 的生产经验，此举仅带来 0.30% 的性能开销，同时将段错误减少了 30%。