不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
代码：
为什么 macOS 并不差，可市场总敌不过 Windows？
印度是真的烂还是咱们在信息茧房里面？
买到烂尾楼到底该有多绝望？
眼睛有飞蚊症可以自愈吗?
你非常喜欢的人攻击你的长相，你会怎么办？
你为什么放弃了wsl？
为什么没有核动力货轮？
为什么供应链桃子只有小米雷军可以摘，其他人只能干瞪眼？
要不要帮导师装服务器?
请问有人能估计一下 go 相比 php 在不同用户量下能省多少钱吗？
PHP现在真的已经过时了吗？
AE如何渲染出mp4格式？
为什么以前被称三大火炉之一的武汉如今排不上“热度”号了？
人们在 DOS 年代如何办公？
如何评价华为鸿蒙电脑？
golang总体上有什么缺陷？
我毕业想成为前端工程师，可是前端技术太多，越学越多，可是我想成为技术强的人，又很无助，怎么办?
为什么市场不制作***向黄油？
我国004号航母什么时候下水？
以色列为什么突然敢打伊朗了？不怕被报复？
万兆的网络速度有多大意义？
苹果为什么要给每代MacOS起个名字，真以为人们记得住分得清吗？
印巴大战，背后大国为何都不发声？
大家的NAS都是24小时不关机吗？
为什么个人需要公网ip？
跨平台GUI框架到底应该自绘还是原生控件绑定？
为什么 macOS 上国产软件不流氓？
养乌龟如何降低换水频率？
家里想搞一个服务器，怎么才不违规？
电影《碟中谍》系列中哪一部最好？
