Gần đây tôi đang dạy bạn bè xem xét độ đáng tin cậy của dự án, phát hiện thật ra không phức tạp như vậy. Đừng chỉ nhìn vào số sao trên GitHub, trước tiên hãy xem cập nhật có liên tục không, người gửi có phải chỉ một hai tài khoản nhỏ tự vui vẻ không; báo cáo kiểm toán cũng đừng chỉ nhìn “được duyệt”, quan trọng là xem danh sách vấn đề có được sửa thật cẩn thận không, hay chỉ để lại câu “Rủi ro đã biết, tự chịu trách nhiệm” rồi bỏ qua. Nâng cấp đa chữ ký còn quan trọng hơn, ai có thể ký, ngưỡng bao nhiêu, có thể tùy ý đổi người ký không, thứ này giống như khóa cửa hay két sắt, bình thường không nổi bật, thật sự có chuyện lớn thì dựa vào nó. Gần đây, chuỗi công khai chính đang nâng cấp/bảo trì, nhóm chat đều đoán dự án có thể chuyển nhà, tôi cứ lập danh sách các tương tác cần thiết, đợi giờ thấp điểm rồi bắt đầu, đừng cược vận may khi mạng đông đúc.