稳定软件供应链的关键是雇佣开源维护者