关于“开源”的问题

看了老师附在文档上的帖子，对开源有了更多了解，现有部分问题如下：

1.如何保证开源项目中的补丁是无害的？对于恶意或无意识的制造漏洞有怎样的判定方法？又如何进一步约束。

2.开源社区的审查者需要具备什么程度的知识和能力？才能正确审视各种开发者提交的代码。

3.什么样的开源项目才能在不断地迭代发展中仍具有鲜活的竞争力？哪些类项目或什么情景下的项目更适合开源？

4.是否有完全致力于开源的工作者？他们是否有日常的收入来源？

5.新人从哪些开源项目入手比较好？有没有一些有价值的参考教程。