# 聊聊开源软件供应链信任问题

> 在严肃的生产环境里，你不能依赖一个明确说"我不提供任何保证"的上游。当别人告诉你"别指望我"，最好的回应是"那我自己来"。从 TUNA 镜像站的争议谈开源软件供应链信任问题。

---

LLMS index: [llms.txt](/llms.txt)

---

[![featured](/img/hero/db/tuna-mirror-site.jpg)](https://vonng.com/db/tuna-mirror-site/)

在严肃的生产环境里，你不能依赖一个明确说"我不提供任何保证"的上游。当别人告诉你"别指望我"，最好的回应是"那我自己来"。从 TUNA 镜像站的争议谈开源软件供应链信任问题。 [**阅读全文**](https://vonng.com/db/tuna-mirror-site/)