مؤخرًا، كنت أبحث في مواد المشاريع وأشعر بالتعب قليلاً، لكنني لا زلت أتابع… بصراحة، أنا من النوع الذي ينظر إلى "المصداقية" من خلال ثلاثة أمور فقط: هل GitHub نشط (ليس مجرد تعديل ملف README)، هل تقرير التدقيق يوضح بشكل واضح النطاق والمشاكل المتبقية (لا تبدأ مباشرة بـ "تم التدقيق = آمن")، ومن يملك صلاحيات الترقية فعلاً، هل هناك توقيع متعدد، ما هو الحد الأدنى، هل هناك تأخير، والأكثر خوفًا أن تقول عبارة "ترقية عاجلة" وتتمكن من تحريك أموالك. مؤخرًا، تم انتقاد نظام الحصص/المشاركة الآمن، وأنا أستطيع أن أستوعب ذلك، الأرباح المتراكمة تبدو مغرية، لكن تداخل الصلاحيات والاعتمادات بشكل متكرر، وعندما يحدث خطأ، لن تعرف من يجب أن تلوم… على أي حال، أنا الآن أفضّل أن أقلل من الأرباح، وأفهم صلاحيات السلسلة والعقد بشكل واضح، وأذهب إلى الأماكن الرخيصة، لكن لا أدخل في فخ.