xz后门事件深度复盘：从技术细节到开源生态危机