Saya memeriksa apakah proyeknya dapat dipercaya atau tidak, benar-benar tidak langsung melihat garis K, tetapi pertama-tama melihat dua kali GitHub dan laporan audit… bukan pamer paham, takut tengah malam di-upgrade “mencuri rumah”. GitHub juga jangan cuma lihat bintang, biasanya saya lihat apakah ada pembaruan terus-menerus baru-baru ini, ada yang berdebat di issue (cukup ada yang mengurus), dan apakah upgrade-nya menggunakan tanda tangan multi / penundaan yang seperti “rem” ini. Laporan audit lebih seperti hasil pemeriksaan kesehatan: jangan cuma lihat “lulus”, saya akan cari tahu apakah ada masalah berisiko tinggi yang diperbaiki, apakah perbaikannya sudah diverifikasi ulang, yang paling saya takutkan adalah satu kalimat “risiko yang diketahui diterima” lalu selesai.

Belakangan biaya transaksi hampir kaku seperti simpul rambut, di grup juga sedang berdebat apakah membalikkan atau terus menekan gelembung, saya malah cukup tenang: saya punya kebiasaan, sebelum memutuskan untuk masuk, lihat dulu apakah bisa langsung memperbarui aturan, kalau bisa ya anggap saja seperti “kemungkinan hujan 80%” dalam ramalan cuaca, posisi tentu saja kecil… Bagaimanapun, kalau rugi juga bisa dipelajari ulang, jangan sampai rugi secara tidak masuk akal.