风险比较的关键变量不是开源或闭源本身，而是攻击者的能力、模型的部署方式以及是否有配套的滥用监控。