不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
{dede:pagebreak/}
乳胶床垫的好处和坏处有哪些？ 
弗利萨那么害怕超级赛亚人，为啥还留着贝吉塔等人，不完全杀光？ 
为什么都认为无GC语言一定会比有GC语言要快？ 
如何评价河北旅游口号“这么近，那么美，周末到河北”？ 
小米 AI 眼镜发布，售价 1999 元起，有哪些功能亮点？你看好其市场前景吗？ 
为什么大部分人都认为2560x1440是2K？ 
Electron 做游戏客户端的潜力有多大？ 
你见过最无用的节俭行为是什么？ 
如何实现USB2.0比USB3.0更快？ 
话说南宁真的差吗? 
为什么都认为无GC语言一定会比有GC语言要快？ 
独立开发者靠什么赚钱？ 
为什么是 9 月 3 日阅兵而不是 10 月 1 日国庆阅兵？ 
用了几年大厂云服务器，现在想换便宜的，有推荐的吗? 
那些从楼上一跃而下的，他们是什么感觉，落地前会后悔吗？ 
苹果这家公司伟大之处在哪里？
