Saya saat ini melihat proyek "Kepercayaan", pada dasarnya hanya tiga hal: Apakah ada orang yang benar-benar bekerja di GitHub (jangan hanya melihat bintang, lihat apakah commit terakhir adalah sekumpulan perubahan README); Jangan anggap laporan audit sebagai jimat, fokuslah pada "Risiko yang Diketahui / Ruang Lingkup yang Tidak Dicakup", dan apakah "yang telah diperbaiki" benar-benar cocok dengan kode; Upgrade hak akses yang paling penting, siapa yang multi-tanda tangan, berapa banyak orang yang terlibat, apakah ada penundaan, apakah bisa mengubah kontrak dengan satu klik... Singkatnya, siapa yang bisa menggerakkan uangmu. Baru-baru ini meme dan selebritas mengumumkan lagi, perhatian berputar-putar, aku sebagai LP lama hanya ingin memberi satu nasihat: Jangan ambil bagian di lari terakhir, keramaian hanyalah keramaian. Bagaimanapun, aku menganggap kompleksitas sebagai musuh, jika bisa memahami tiga poin saja, tidak perlu dipaksakan.