كنت أراقب المشاريع سابقًا من حيث "هل هي موثوقة أم لا"، بشكل أساسي من خلال مراقبة خطوط الأسعار ودرجة الحماس في المجموعات... ونتيجة لذلك، عندما تأتي موجة الاهتمام بالميمات أو استدعاءات المشاهير، يكون من الأسهل أن أندفع وألتقط آخر فرصة بسرعة. الآن على أي حال، أبدأ بشرب كوب من الشاي، وأركز على ثلاثة أشياء: هل يوجد تحديث مستمر على GitHub (وليس تلك الزيادات المفاجئة في ليلة واحدة)، هل تقرير التدقيق يوضح بوضوح كيف تم إصلاح المشاكل، وهل هناك علامات على "تم الإصلاح / لم يُصلح بعد"، وهل صلاحيات الترقية تعتمد على التوقيع المشترك، وهل الموقعون متفرقون، وهل العتبة كافية. بصراحة، هذه الأمور لا تضمن الأمان تمامًا، لكنها على الأقل تساعد في تصفية الكثير من المشاريع التي "تكتب قصصًا أكثر من كتابة الكود". لا تتعجل في الشرب عندما يكون السوق حارًا، خذ وقتك، فهذا يمكن أن يقلل من مرات الوقوع في الأخطاء.