كنت أراقب مشاريع "هل هي موثوقة أم لا" سابقًا بشكل أساسي من خلال مراقبة خطوط الأسعار والصراخ في المجموعات... الآن أبدأ أولاً بفحص GitHub وتقارير التدقيق، على الأقل أتحقق مما إذا كان هناك شخص ما يتحرك ويقدم سجلات بشكل مستمر وليس مجرد يوم أو يومين من التراكم. لا تثق بالتقارير بشكل أعمى، فوجود تقرير لا يعني عدم وجود مشاكل، أنا عادة أركز على نقطتين: هل هناك تصنيف لخطورة المشكلة، وهل تم إصلاحها في النهاية (لا تكتفِ بكتابة "تم العلم"). وأيضًا، فيما يخص صلاحيات التحديث، التوقيعات المتعددة مهمة جدًا، بصراحة يعني لا تسمح لشخص واحد فقط أن يغير الأمور، من الأفضل أن يكون هناك توقيعات متعددة وتأخير زمني، لإعطاء الجميع فرصة للرد. مؤخرًا، عندما تكون معدلات التمويل متطرفة جدًا، والمجموعات تتجادل حول ما إذا كانت ستنعكس أو تستمر في تضخيم الفقاعة، أصبحت أكثر كسلًا في التخمين، أريد فقط أن أفهم ما إذا كان من الممكن أن يتم تغيير القواعد في منتصف الليل، ثم أرتشف قهوتي الباردة، والباقي أتركه للصدفة.