不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
谁能通俗的解释一下为什么有人怀疑姜萍?
为什么现在糖尿病越来越多？
2025 国内公司前端团队都在搞些什么?
猫的什么行为证明它把你当自己人？
Caddy 和 Nginx 比有哪些优点和缺点？
哈尔滨高温大学生楼道睡觉，学生称体感温度 37、38℃，东北学校该不该装空调？未来东北高温天会更多吗？
为什么美军B2实战以后4v认为一部分网友又没信心了？
你无意中发现过别人的啥秘密？
消息称苹果 macOS 26 将不再支持部分旧款英特尔 CPU 机型，这背后原因有哪些？
怎么向老婆简单解释nas的用途？
电话：
座机：
邮箱：
地址：
