不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
代码：
福建舰下水三周年，从军事角度看，「三航母时代」将带来哪些变化？
055驱逐舰 是个什么概念?
大海捞针还捞着了是一种什么样的体验？
胸大的女孩会自卑 吗？
照骗能骗到什么程度？
为什么一部分 Go 布道师的博客不更新了？
大连天空现罕见「窟窿云」，目击者称持续半小时，压迫感十足，窟窿云是怎么形成的？你见过吗？
歼-20 在国际上到底是什么地位？
如何评价连云港这座城市?
CPU 为什么很少会坏？
你和你老婆是怎么认识的？
字节跳动技术副总裁开源了自己与Trae合作的首个项目，如何评价目前AI开发的水平？
如何评价字节跳动开源的 HTTP 框架 Hertz ？
眼睛有飞蚊症可以自愈吗?
如何部署Prometheus监控K8S？
外贸独立站怎么做SEO？
做个web服务器，gin框架和go-zero怎么选？
我国004号航母什么时候下水？
99A的装甲防护问题这么大吗？
为什么说微软 Win11，有苹果 macOS 的感觉？
2025年了 Rust前景如何?
Python+rust会是一个强大的组合吗？
PHP和Node.js哪个更爽?
曾经的班花，现在还多少人惦记？
公司规定所有接口都用 post 请求，这是为什么？
印巴大战，背后大国为何都不发声？
有什么好用的安卓本地音乐播放器推荐?
这一轮以色列和伊朗的冲突谁会笑到最后？最终会如何收场？
edge浏览器本地用户可以导出收藏夹和历史记录等数据吗?
