مؤخرًا رأيت مرة أخرى سرقة الجسور عبر السلسلة، وكل المجموعة تتحدث عن "انتظر التأكيد"… بصراحة، الناس ليسوا متسامحين، إنما هم يردون على صدمة السعر غير الطبيعي من قبل أوامر التنبؤ. أنا المبتدئ، عندما أرى مشروعًا موثوقًا أم لا، أبدأ أولاً بفحص GitHub: ليس المهم عدد النجوم، بل هل هناك أشخاص يغيرون فعلاً، هل هناك من يفتح تذاكر، هل هناك سجل إصدار متواصل. بالإضافة إلى تقرير التدقيق، هل كتبوا "تم الإصلاح/لم يُصلح"، لا تكتفِ فقط بصورة شعار كرمز حماية. عند ترقية الصلاحيات، يجب أن أُنظر أيضًا، هل يشارك عدة أشخاص في التوقيع، هل يمكنهم تعديل المنطق بسهولة، الأمر يشبه مقياس درجة الحرارة: كلما زادت المركزية في الصلاحيات، زادت احتمالية ارتفاع درجة الحرارة. أعدّ جدول مقارنة بسيط ليشعر القلب بالراحة أكثر. ما لا أندم عليه هو… أن أدخل السوق ببطء، بدلاً من الاعتماد على "ربما لا يوجد مشكلة" كإجراء وقائي.