Estos días he visto otra vez un montón de memes y celebridades haciendo llamadas y llenando la pantalla, la línea de tiempo parece que alguien presionó la tecla rápida de "rotación de atención"... Los veteranos dicen que no tomes la última posta, yo de todas formas primero meto la mano en el bolsillo.

Antes, para evaluar la credibilidad de un proyecto, miraba quién tiene la voz más fuerte en el grupo, ahora he hecho una "actualización de versión" para mí mismo: primero reviso GitHub, no para ver qué tan impresionante es el código (que tampoco entiendo), sino para ver si todavía está vivo—si hay gente trabajando realmente, si alguien responde a los issues, si no es solo un montón de repositorios vacíos posando. Luego reviso los informes de auditoría, no solo me fijo en el logo de la portada, lo importante es si las problemas están claramente escritos, si se han corregido, si hay revisiones posteriores, porque sino sería como hacer una "revisión médica solo tomando fotos y sin revisión posterior".

Sobre la actualización de las firmas múltiples, lo veo como un problema social de "quién puede activar el interruptor": quién firma, si está disperso, si hay un temporizador de bloqueo, ese tipo de cosas. En resumen, cuanto más lento y transparente sea, menos me sentiré inseguro. Por ahora así, la experiencia está bien, pero apostar todo de una vez, mejor no.