結果 : why is rust memory safe