开源组件审计在并购尽职调查中不可或缺