开源开发者：不想在项目安全性上浪费时间