عند النظر إلى مدى موثوقية المشروع، أنا الآن لا أريد سماع أي سرديات كبيرة، فقط أركز على ثلاثة أشياء: هل يوجد شخص فعلاً يعمل على GitHub (مش مجرد تعديل ملف README ويُطلق عليه تحديث)، هل تم ذكر ما تم تغييره، وما المخاطر، وما الذي لم يتم تغطيته في تقرير التدقيق، ومن يملك صلاحية الترقية حقًا — التوقيعات تبدو جيدة، لكن إذا كان الموقعون هم نفس المجموعة، ولم يوجد آلية تأخير، فالأمر يشبه التوقيع الأحادي إلى حد كبير.

المبتدئ يريد أن يوفر على نفسه العناء ويختصر بكلمة واحدة: هل يمكن أن تتيح لك فرصة للتحرك قبل وقوع المشكلة؟ خاصة الآن حيث تفرض بعض الأماكن ضرائب أو تتغير قواعد الامتثال بين حين وآخر، وتغير توقعات التدفقات المالية، والناس يصبحون أكثر توترًا، أنا في الواقع أريد تلك الاتفاقية التي تقول: "خذ وقتك، لكن لا تهاجمنا فجأة"، على أي حال أنا أراقب كيف يغيرون الأمور من الزاوية، وإذا ثبتت سلامتها، سأفكر في الأمر.