从木桶理论看第三方组件安全