使用开源社区的代码，软件包，是有很多方法做到检查，验证，审计，可控的。

像 Debian 的软件包发布流程中，自己只要做适当配置，就可以完全控制所有的软件包更新。

当然，也是需要有技术人员，对代码改动进行核实，也是需要有相当技术实力才行。

开源软件涉及的行业范围相当广，对 各行各业 的专业知识，术语，名词，概念，逻辑，操作流程的了解，也是需要的，这个对单纯的 IT 程序员，也是挑战。

【 在 tgfbeta 的大作中提到: 】
: 不过估计以后就逐渐要收缩到自主了
: 因为会逐渐发现，自主不彻底，就是彻底不可控
--
FROM 112.97.81.*