あ、わかった
Rustがsafeといっても、定義次第なんだね