不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
写CUDA到底难在哪？
那你说什么样的是美女？
Firefox是如何一步一步衰落的？
在韩国生活有什么体验？
桌面应用开发都用什么免费可商业化的框架呢?
为什么有些人认为中国武器装备看起来很土？
罗马仕宣布召回超 49 万台充电宝，极端场景下可能有燃烧风险，有多危险？为何有安全隐患的产品能够上市？
如何看待 Three.js / WebGL 等前端 3D 技术？
为什么感觉现在的 bilibili 很没意思？
哪张照片让你觉得刘亦菲美得不可方物？
电话：
座机：
邮箱：
地址：
