不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
代码：
***如古代长城用的是C140混凝土，那千百年下来会完整的留存至今还是损坏的更加严重？
2025 年有哪些值得关注的开源项目？
在武汉，你们的找对象标准是怎样的？
微信头像会影响第一印象吗？
大家为什么会讨厌缩写？
如何看待华人派遣赴日it彻底崩了？
网络小白如何建立一个网站，供别人下载文件（主要是PDF和MP3）?
JetBrains 放弃 AppCode 是否是一个错误决定？
go 有哪些成熟点的后台管理框架？
现阶段的时代红利是什么？
学生校服如何隐藏内衣痕迹?
为什么军迷圈里总是爱大谈宏观战略，却很少谈战役战术？
什么事情是你待在西安才知道的？
creo 的功能有什么特色？
为什么中国农村房子那么丑？
为什么要远离社会底层？
网传厦门某国企研发部门要求每日考察后端 400 行，前端 1000 行代码量，如属实，这个考核合理吗？
如何评价B站峰哥亡命天涯直播中说面包就是比馒头好吃，中国古代不吃面包是因为贫穷，没有足够的柴火？
商业史上有哪些降维打击的经典案例？
如果全球都停止出口粮食，中国能否自给自足？
为什么面对 Adobe 的版权要求下，vposy 大神还能从容不迫？
PLC编程怎么控制电机？
“哨兵模式”涉嫌泄密，你支持封杀特斯拉吗？
华为Pura 80首销遇冷，是否说明消费者已经开始对麒麟芯片性能有所觉醒？
如果战争爆发，中国普通老百姓枪都不会打该怎样自卫？
以色列为什么突然敢打伊朗了？不怕被报复？
为什么美军“好像”不怕泄密？
伊朗是不是应该该考虑购买中国的雷达、预警机和J10c了？
几年前吹得神乎其神的福建舰电磁弹射为什么现在销身匿迹了？
