Últimamente, todos están atentos a la actualización/mantenimiento de esa cadena principal mainstream, y todos los días adivinan si el ecosistema se mudará.

Yo en cambio, reviso el GitHub del proyecto y los informes de auditoría…
Hablando claramente, cuando un novato lee “confianza”, solo miro tres cosas:
si el código ha sido realmente modificado por alguien constantemente (no solo un montón de commits en una noche),
si el informe de auditoría explica claramente “qué no cubre / todavía hay riesgos”,
y si los permisos de actualización son de firma múltiple, quién firma, si se puede cambiar, y si hay un bloqueo de tiempo.
Sobre las firmas múltiples, admito que tengo cierta envidia: el equipo tiene un proceso que parece estable,
mientras que yo solo rezo frente al teclado para que no pase nada grave.
En fin, aunque todo sea animado, si los permisos y los procesos no son transparentes,
prefiero evitarlos y dormir más tranquilo.