مؤخرًا رأيت أن هناك جسر عبور بين السلاسل تم سرقته مرة أخرى، وتحت التعليقات هناك الكثير من "انتظر حتى التأكيد"، وبصراحة هذا يُعد نوعًا من التعليم من خلال استيعاب الذاكرة العضلية الناتجة عن عروض الأسعار غير العادية التي تعلمناها من أوامر التحقق الآلي… أنا أنظر إلى مصداقية المشروع، أول نظرة ليست على العرض التقديمي، بل على GitHub + تقرير التدقيق + صلاحيات التحديث.

لا تنظر فقط إلى عدد النجوم على GitHub، بل استعرض تكرار التقديم، هل الكود الأساسي هو مجرد نسخ ولصق، هل العقود الرئيسية تم اختبارها؛ وتقرير التدقيق لا تكتفي فقط بـ"تم الموافقة"، بل ركز على كيفية معالجة المشاكل عالية الخطورة، وهل تم إطلاق المخاطر المعروفة مسبقًا؛ والتحديثات متعددة التوقيعات تعتبر معيارًا صارمًا: كم عدد المفاتيح، ما هو الحد الأدنى، هل هناك تأخير، من يملك صلاحية الإيقاف الطارئ. على أي حال، إذا لم يتم توضيح الصلاحيات بشكل واضح، فأنا أعتبرها غير موجودة. سنتحدث عنها مرة أخرى في المرة القادمة.