مؤخرًا رأيت الكثير من الناس يستخدمون عبارة "GitHub نشط جدًا" و"تم التدقيق عليه" كدرع حصانة، بصراحة المبتدئين يريدون رؤية المصداقية، لا تنظر فقط إلى وجوده، بل إلى التفاصيل: لا تركز على عدد المساهمات في GitHub، بل تصفح الإصدارات والعلامات، هل هناك شرح واضح للتغييرات، من قام بالمراجعة، هل الترقية كانت مجرد تعديل مؤقت؛ كما أن تقارير التدقيق لا تكتفي فقط بالتقاط صورة للغلاف، على الأقل ألق نظرة على ما إذا كانت هناك مشاكل عالية الخطورة تم "تصحيحها/لم تصحح بعد"، هل التصحيح هو تعديل في الكود أم مجرد كلام؛ والأهم هو صلاحيات الترقية: كم عدد الأشخاص الذين يوقعون، ما هو مستوى العتبة، هل الموقعون متفرقون، والأفضل أن تنظر أيضًا إلى توقيت القفل الزمني، وجود فترة احتياطية يعطي شعورًا بالطمأنينة. الليلة، كانت رسوم المعاملات متطرفة مرة أخرى، والنقاش في المجموعة حول الانعكاس أو استمرار تضخيم الفقاعة، على أي حال سأفهم أولاً صلاحيات ومسار الترقية قبل أن أتكلم… زميلي في السكن أيضًا انتقدني لأنني أراقب عنوان العقد في منتصف الليل كأنني أتحقق من العمل، حسنًا، هكذا يكون الأمر.