不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
{dede:pagebreak/}
女孩子第一次穿高跟鞋是什么体验？ 
国密加密算法有多安全呢？ 
什么是Docker容器网络？ 
怎样从零开始学编程语言swift？ 
为什么这次以色列打伊朗，网上声讨的人少了，反而都是嘲笑调侃伊朗？ 
为什么程序员独爱用Mac进行编程？ 
你和你老婆是怎么认识的？ 
如果战争爆发，中国普通老百姓枪都不会打该怎样自卫？ 
为什么腾讯云或者阿里云不让自建dns服务器? 
华为鸿蒙还有多久可以在pc桌面取代Windows？ 
PHP和Node.js哪个更爽? 
瑜伽体式的乐趣是什么？ 
把《武林外传》中的打工人郭芙蓉放在现代，她能干长久吗？ 
如何看待亮亮丽君夫妇中的女主又怀孕？ 
阿里云为什么没有一年的免费云服务？ 
前端如何设计网页？ 
