不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
postgres集群的选择?
华为官宣鸿蒙 HarmonyOS 5.1 将于 7 月开启升级，对此你怎么看？会选择第一时间升级吗？
乡下的土鸡真的值100块钱吗？
东北盒饭是预制菜吗？
5挺马克沁机枪，能否击败50万重骑兵？
为什么以前被称三大火炉之一的武汉如今排不上“热度”号了？
2025年了，照相机为啥还这么难用？像素低还很贵？
蜂鸟音乐指控邓紫棋侵权，要求 48 小时内下架重录歌曲，邓紫棋回应「不会下架」，这一指控合理吗？
HUAWEI的折叠笔记本非凡大师能用于编程吗?
降维打击是什么？
电话：
座机：
邮箱：
地址：
