Après m'être fait arnaquer deux fois, j'ai appris ma leçon, le nouveau protocole je ne regarde pas d'abord le PPT, je vérifie GitHub : la dernière soumission date-t-elle d'il y a six mois, y a-t-il quelqu'un qui se dispute sérieusement dans la section des issues (ce genre de disputes, qui ressemblent vraiment à des disputes humaines) ? Le rapport d'audit ne doit pas non plus faire confiance aveuglément à « audit = sécurité », je vais directement chercher la phrase dans la conclusion « mise à niveau/non couverte/permissions », quand je vois « l'administrateur peut changer la logique à tout moment » je retire d'abord la main. La multi-signature pour la mise à niveau est encore plus cruciale, en gros c'est qui détient la clé : combien de personnes signent, est-ce la même société, y a-t-il un délai avant l'entrée en vigueur… ces choses-là sont plus importantes que des slogans. Récemment, cette chaîne principale populaire doit être mise à jour, dans le groupe tout le monde devine si le projet va migrer, moi je regarde d'abord si leurs contrats ont un « bouton de mise à niveau ». Franchement, au final, c'est toujours cette phrase : ne tombe pas amoureux de « la mise à niveau », c'est celui qui peut te trahir le plus.