不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
代码：
Golang和J***a到底怎么选?
胸大的女孩会自卑 吗？
气功是不是真的？
如何评价张靓颖刘宇宁《九万字》?
请教了解空军装备的知友，歼35服役后，是否要歼10退役？歼10生产线都转贵航了，以后只用于外贸吗？
瑜伽裤和牛仔裤哪个更显身材？
以色列为什么突然敢打伊朗了？不怕被报复？
网传《碟中谍 8》亏损可能超 14 亿，是真的吗？这背后的原因是什么？
为什么 macOS 上国产软件不流氓？
人类有希望走出***系吗?
如何在 Golang 中进行字符串处理？
如何看待机器之心重测高考数学全卷，Gemini夺冠，豆包DeepSeek并列第二？
为什么软件公司很少用python开发web?
如何评价Cursor？
异性同办公室久了会不会日久生情？
如何基于Docker进行开发?
Vim 有什么奇技淫巧？
马云的崩塌值得同情吗？
Rust的设计缺陷是什么？
为什么央视不再报道洛杉矶***了？
docker怎么修改拉取源从指定的国内仓库拉取镜像？
以色列为什么要打伊朗？
女生真正的完美身材是什么样子？
女生身高 170cm 以上是什么样的体验？
055大驱到底强在哪里？
亚克力鱼缸这么容易模糊吗?
凤凰传奇曾毅公开佩戴含有不雅元素的手表，这涉嫌违法吗？如何从法律角度解读？
count(*) count(1)哪个更快？
