mallocに失敗してパニックするかどうかは最終的にどうやって切り替える仕様になるわけ？
Cargo.tomlに書くとか？