本地运行的开源模型难以隐藏后门行为，因为社区的广泛审查会让真正的恶意植入很难长期存在