不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
如何看待我国在墨脱建水电站？
你们学校的校花都是怎么样的？
为什么开发一个 AI Agent 看似容易，但真正让它「好用」却如此困难？技术瓶颈主要在哪里？
为什么这么多人讨厌中国移动？
如何评价高圆圆的身材算是美女类型的吗？
当初中俄为什么不摧毁朝鲜的核设施，让朝鲜拥有了自己的核武器？
为什么大家不再提星链了（包括外网）？
如何看待“开私人飞机的富人不带头环保，我一普通人为啥要环保”的观念？
可以随身携带一个Linux系统吗？
为什么 macOS 上国产软件不流氓？
电话：
座机：
邮箱：
地址：
