不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
代码：
如何评价“师父和我做鲁菜”账号基本上停更?
媒体称以色列防空成本一晚近 3 亿美元，最多再撑 12 天，美方会支援吗？若无美补给结果会如何？
三只羊是不是被人做局了？
Golang和J***a到底怎么选?
为什么一般人不建议住别墅?
如何看待小米su7ultra车主维权群群主爆出挖孔碳盖的成本不到1万却卖4.2万这件事？
鸿蒙电脑应用开发和鸿蒙手机是一样的吗？
go为了编译速度减少了很多编译优化？为什么不能提供优化编译模式来提升运行效率？是太懒还是另有隐情？
是什么原因让你一定要用 iPhone？
消息称三大运营商将于今年下半年全面重启eSIM，eSIM有哪些好处？为何此前暂停这一业务？
有什么食物是你一直想吃，真吃到却很失望的？
中国的歼35A可以吊打十架韩国的KF21吗?
如何评价VICC的R7?
歼-20 在国际上到底是什么地位？
有一个超级漂亮的女朋友是一种什么体验？
伊朗为什么不买中国战机，却坚持四十年用老旧的苏联米格29、美国F14雄猫战斗机?
为什么运维都这么难招？
从现在看，沙特当年35亿买东风三的投资是不是划算的？
为什么腾讯云或者阿里云不让自建dns服务器?
软路由怎么没有人玩了？
墨脱水电站建设有什么进展？
如何评价电影《碟中谍8：最后清算》？
为什么国内连 Docker 镜像源都要封禁？
