أنا الآن أتابع مشروع "موثوق به أو غير موثوق به" ، ولا أشعر بالحماس الشديد، ربما لأنني تعلمت الكثير من حوادث الاختفاء المفاجئ عبر جسر التبادل بين السلاسل... سأبدأ أولاً بتفقد GitHub، ليس من أجل عدد النجوم، بل لأرى ما إذا كانت هناك تحديثات مستمرة، وهل التعديلات تدور حول المنطق الأساسي، وهل هناك نوع من التعديلات المؤقتة التي تُصدر إصدارًا بعد تعديل سطر واحد. ثم سأراجع تقرير التدقيق أيضًا، التركيز ليس على "نجح/درجة عالية"، بل على ما إذا كانت المخاطر الرئيسية موضحة بوضوح، وهل الفريق قام بالفعل بالصيانة، وألا يكون هناك الكثير من "المشاكل المعروفة وسنناقشها لاحقًا".

أما بالنسبة لترقية التوقيع المتعدد، فأنا أكثر شخص يعاني من الوسواس القهري: من يمكنه التوقيع، كم عدد المفاتيح، هل هناك تأخير، وهل يمكن للسلطة أن تنقل أصولك بنقرة واحدة. في ذلك الوقت، كان الجميع يصرخون "انتظر التأكيد" عندما كانت هناك أسعار غير طبيعية للمصدر، وباختصار، لا تتسرع في الضغط على زر التأكيد، عادتتي أن أوقف أي تفويض/توقيع قبل 30 ثانية، وأعيد مراجعة نطاق الصلاحيات وعناوين الاستلام، فالهدوء ليس شيئًا فطريًا، بل هو بمثابة مكابح لنفسي.