不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
现在机械前景是不是已经超越好多工科了（包括计算机）?
为什么《歌手》不请周杰伦、陈奕迅、王菲、张学友、孙燕姿、梁静茹、王力宏、林俊杰当节目嘉宾？
你后悔娶了现在老婆吗？
为什么魔兽争霸3比赛中几乎见不到吃尸体补血的技能?
为何 Linus 一个人就能写出这么强的系统，中国却做不出来？
iOS 26 的新设计被吐槽丑，苹果在设计更新时考虑了哪些因素？你对这一设计都有哪些评价？
字节大量使用新语言，包括go，rust等，为什么阿里一直都抱着j***a不松手？
大厂后端开发需要掌握docker和k8s吗?
Gemini 2.5 Flash 和Pro稳定版上线，和之前版本相比，在性能和应用场景上有哪些提升？
华为是真的遥遥领先吗？
电话：
座机：
邮箱：
地址：
