Je regarde si le projet est fiable ou non, je ne regarde pas d'abord la ligne de chandeliers, je regarde d'abord deux fois GitHub et le rapport d'audit… Ce n'est pas pour faire semblant de comprendre, c'est par peur d'être piraté en secret pendant la nuit. Sur GitHub, ne regarde pas seulement les étoiles, je regarde généralement s'il y a des mises à jour continues récemment, si des gens se disputent dans les issues (il suffit que quelqu'un gère), et si les mises à jour utilisent la multi-signature / le retard comme un “frein”. Le rapport d'audit ressemble plus à un bilan de santé : ne te contente pas de voir “passé”, je vérifie s'il y a des problèmes à haut risque qui ont été corrigés, si la correction a été confirmée une seconde fois, je crains surtout ceux qui se contentent d'une phrase “risque connu accepté” pour passer à autre chose.

Récemment, les frais ont presque été tordus comme un nœud de corde, le groupe discute encore de savoir s'il faut inverser ou continuer à faire gonfler la bulle, mais je reste assez calme : j'ai une habitude, avant de prendre une décision, je vais d'abord voir si je peux mettre à jour ou modifier les règles en un clic, si oui, je considère cela comme une “probabilité de pluie de 80%” dans la prévision météo, la position sera naturellement plus petite… De toute façon, si je perds, je peux toujours faire une revue, évite de perdre de manière incompréhensible.