我们所有（开发者和组织）使用开源的人都必须意识到OSS包和未经验证的代码所带来的固有风险。