不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
你和你老婆是怎么认识的？
有没有什么路由器让你用过之后彻底惊艳了？
国内所有14nm以下的芯片都不能被台积电代工，为啥小米玄戒能被代工?
美国还有能力建造一艘核动力航母么？
学习linux内核有什么好的书吗？
湖北人和湖南人，二者有何差异？
学生校服如何隐藏内衣痕迹?
中国海军是如何崛起的？
毒蛇出没之处，七步之内必有解药。这是正确的么？如果是，依据是什么？
Anthropic 推出的 Claude Code 是什么技术原理呢？
电话：
座机：
邮箱：
地址：
