不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
请问有没有什么工具能够生成局域网的网络拓扑结构图？
为什么广西盛产鬼火少年?
34 岁教授王虹在北京大学开数学讲座，她或将成为首位获得菲尔兹奖的中国籍数学家，有多厉害？
你身边身材最好的女生是什么样？
系统文件夹FONTS里的字体能不能删掉那些根本不会用到的字体？
作为一个服务器，node.js 是性能最高的吗？
如何看待jemalloc停止维护？
Rust 使用 Result 的错误处理方式与 Golang 使用 error 的方式有什么本质区别？
为什么没有核动力货轮？
Gemini 2.5 Flash 和Pro稳定版上线，和之前版本相比，在性能和应用场景上有哪些提升？
电话：
座机：
邮箱：
地址：
热点新闻 
联系我们 