En el grupo estos días todos están hablando sobre si alguien se mudará antes o después de la actualización de esa cadena pública principal, la atmósfera es un poco como esperar a que se extraiga el café: cuanto más esperamos, más queremos que pase la acción... Pero en realidad, los novatos quieren ver la "confiabilidad", primero no se fijen en las líneas de K, basta con revisar tres cosas.

Ver en GitHub si las actualizaciones son continuas, si hay un montón de "correcciones ortográficas" que pasan desapercibidas, y si los cambios clave han sido revisados por alguien; no solo miren el informe de auditoría con las palabras "auditado", eche un vistazo al alcance, si hay problemas conocidos con "riesgo aceptado/pendiente de reparación", y si el equipo tiene commits posteriores que coincidan; la firma múltiple en la actualización es aún más visual: cuántas llaves, quién firma, cuál es el umbral, si los firmantes son viejos conocidos o si de repente cambian a un grupo nuevo. En fin, mi hábito personal es: código con cambios grandes + firma múltiple poco transparente = primero tómate un par de sorbos, y luego espera a ver.