أنا أرى مشروع "موثوق به أم لا" ، في النظرة الأولى ليس هو الشموع اليابانية، أولاً أطلع على GitHub: ليس من الضروري أن تكون تكتب كودًا، فقط انظر إذا كان هناك تحديثات مستمرة، وإذا كان هناك أشخاص يطرحون مشاكل في قسم القضايا، وإذا كان المطورون يردون بشكل جدي. تلك التي لا تتحرك لمدة نصف سنة، وفجأة تدفع عشرات التعديلات دفعة واحدة وتتصرف وكأنها مشغولة، عادةً أتركها وأخفف الشاي قليلاً.

كما أن تقرير التدقيق لا يجب أن يُعتبر بطاقة خلاص، المهم أن تنظر إلى: أي إصدار تم تدقيقه، هل هناك مخاطر عالية لم يتم إصلاحها، هل بعد الإصلاح تم إعادة التدقيق. بالإضافة إلى الترقية متعددة التوقيعات، بصراحة هو "من يملك المفتاح"، كم عدد الأشخاص الذين يمكنهم تعديل العقد، ما هو الحد الأدنى للتوقيعات، هل هناك قفل زمني وإعلام علني. مؤخرًا، هناك الكثير من الميمات والمشاهير يطلقون إشارات، لا ينصح المبتدئون بأخذ آخر خطوة، الجو ممتع لكنه يحمل مخاطر حقيقية.