警惕开源“陷阱”