2.3 确保开源安全