<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>ReviewMechanism on Tony Bai</title><link>https://tonybai.com/tags/reviewmechanism/</link><description>Recent content in ReviewMechanism on Tony Bai</description><generator>Hugo</generator><language>zh-cn</language><copyright>2004-2026 Tony Bai. 版权所有.</copyright><lastBuildDate>Fri, 20 Feb 2026 00:00:00 +0800</lastBuildDate><atom:link href="https://tonybai.com/tags/reviewmechanism/index.xml" rel="self" type="application/rss+xml"/><item><title>别再轻信 GitHub 上的源码：为何我们需要全新的 Go 模块审查机制？</title><link>https://tonybai.com/2026/02/20/why-we-need-new-go-module-review-mechanism/</link><pubDate>Fri, 20 Feb 2026 00:00:00 +0800</pubDate><guid>https://tonybai.com/2026/02/20/why-we-need-new-go-module-review-mechanism/</guid><description>本文永久链接 – https://tonybai.com/2026/02/20/why-we-need-new-go-module-review-mechanism 大家好，我是Tony Bai。 你以为你在 GitHub 上看到的代码，就是你的 Go 程序编译时使用的代码吗？答案可能令你背脊发凉。 在 Go 语言的生态系统中，我们一直引以为傲的是其卓越的包管理和安全性。Go Checksum D...</description></item></channel></rss>