NEXUS-Q：Rust 构建的后量子安全引擎

Designing Rust APIs around KEM, AEAD and key derivation workflows

NEXUS-Q 是一个基于 Rust 构建的后量子密码安全引擎，旨在保护数据、密钥和身份。它整合了 ML-KEM 和 ML-DSA 等标准化后量子原语，提供从密钥全生命周期管理到信封加密的完整解决方案。项目强调不发明新密码学，而是基于 RustCrypto 等成熟库，并设计了硬件无关的抽象层以支持未来的 HSM 和 TPM 集成。虽然当前版本已具备审计就绪状态，但明确声明尚未通过 FIPS 验证或独立外部审计。该项目通过详细的威胁模型和零化机制，为开发者提供了一套从底层逻辑到上层 SDK 的防御性安全架构。