مؤخرًا، جميع المحافظ الصلبة أصبحت غير متوفرة، وكنت أعلم أن رابط الصيد مرة أخرى قد علم الناس درسًا... على أي حال، عندما أرى "النسخة الجديدة للترقية/استلام التوزيعات" فإن رد فعلي الأول ليس الاندفاع، بل أن أذهب أولاً للتحقق مما إذا كان المشروع موثوقًا أم لا.

المبتدئ يريد أن يحكم على "المصداقية" بشكل سريع، وأنا أركز على ثلاثة أشياء فقط: هل يوجد نشاط على GitHub (ليس مجرد شيء يُعرض مرة واحدة في السنة)، هل تقرير التدقيق مكتوب بلغة مفهومة (على الأقل يمكن رؤية كيف تم إصلاح المشاكل، وهل تم إصلاحها أم لا)، وهل صلاحيات التحديث تتطلب توقيعات متعددة — بمعنى آخر، لا تجعل شخصًا واحدًا يخطئ في منتصف الليل ويغير العقد إلى "مفاجأة". بالطبع، هذه ليست بمثابة تعويذة، فهي على الأكثر تضيف طبقة من الفلتر تقول "ربما يتم العمل بجدية"... والباقي، لا تخلط المزاح مع نصيحة استثمار، ولا تلمس عناوين المحافظ بشكل عشوائي.