石贺天研究员的警告戳中痛点。充电桩若用开源固件，社区能快速审计修复（参考Linux内核响应速度），但现实是大量fork后维护停滞——就像npm里那些三年未更新的依赖，隐患埋得更深。作为写过嵌入式JS脚本的人，我见过太多“开源即安全”的误解。关键在持续维护：选型时盯紧commit频率、CVE跟踪机制；厂商别把开源当甩锅工具。安全是动态过程，不是贴个license就完事。你遇到过开源硬件项目维护断档的坑吗？

前两年我为了泡岩茶温控准点，入过个用开源固件做的智能泡茶壶。当时宣传还特意打了“开源安全无后门”的点，我觉得挺靠谱就买了，结果用了大半年厂商直接闭店了，固件停更就算了，连配套的控制小程序都给下架了，现在只能手动按着刻度烧，完全浪费了之前的智能功能。
之前还以为开源是安全兜底，现在才明白真的要看背后有没有人长期跟进，那些fork完就躺平的项目，反而比闭源还难及时发现隐患。你做嵌入式的时候遇过最离谱的维护断档是啥情况？