Saya menganggap kompleksitas sebagai musuh, jadi saat melihat "kepercayaan" proyek, saya biasanya fokus pada tiga hal: apakah GitHub benar-benar ada orang yang memelihara (jangan hanya melihat star, lihat juga commit terbaru, respons issue apakah seperti orang nyata); jangan hanya melihat kata "telah diaudit" di laporan audit, fokuslah pada cakupan/nomor versi apakah benar, apakah ada masalah penting yang ditandai sebagai "diketahui tetapi tidak diperbaiki"; peningkatan hak akses juga harus diperiksa dengan cermat, siapa yang menandatangani, berapa tanda tangan, apakah ada timelock, jika tidak, bisa dikatakan aturan bisa diubah kapan saja. Musim airdrop kali ini, dengan anti-witch dan sistem poin yang dibuat seperti absensi kerja, sekarang saya lebih memilih untuk melakukan tugas yang sedikit, daripada menghabiskan waktu di pool yang hak peningkatannya terlalu terpusat… Begitulah dulu.