不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
{dede:pagebreak/}
民航局紧急通知禁止携无 3C 标识及被召回的充电宝乘境内航班，无 3C 标识充电宝有哪些安全隐患？ 
能否对比一下Claude Code和Gemini CLI，你的选择建议是？ 
广西举全区之力支持柳州化解债务，是否意味着***隐性债务正受到越来越多的重视？ 
如何看待不超过1879元的Mac mini（M4+16/256GB+票），易用性吊打同级其他台式电脑？ 
为什么年轻的肉体让人沉迷？ 
买到烂尾楼到底该有多绝望？ 
electron可以用来写大型游戏吗？ 
闲鱼上为什么会有人问都不问直接下单? 
为什么华为价值2.3W的鸿蒙电脑用的是美国西数的SN740固态硬盘？ 
为什么大家不再提星链了（包括外网）？ 
大家都喜欢用什么浏览器？ 
各大媒体预测顺位皆在首轮之后，杨瀚森实际顺位大涨是因为什么？ 
如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？ 
Android为什么不直接执行Linux的程序？而是自己搞一套？ 
为什么不用rust重写Nginx？ 
如何看待大学里面怀孕的女生？ 
