Solo tomo una nota: para evaluar si un proyecto es confiable, no te dejes llevar por el bullicio de los agentes de IA y el comercio automático, primero revisa en GitHub si hay actualizaciones continuas y si hay revisores, no te quedes solo con el informe de auditoría que diga "auditado", sino que revises el alcance, los hallazgos y si se corrigieron, luego verifica si la actualización usa multi-firma, quién firma y si está dispersa o no—en definitiva, si en caso de problemas puedes encontrar en la cadena quién puede actuar, cómo actuar y si hay rastros después de la acción.