Dulu saya melihat proyek "dapat dipercaya atau tidak", biasanya hanya fokus pada garis K dan kehangatan di grup... hasilnya saat meme, orang terkenal yang mengumumkan sinyal, perhatian berputar, paling mudah impulsif mengambil bagian terakhir. Sekarang bagaimanapun, saya dulu minum teh dulu, lihat tiga hal: Apakah GitHub terus diperbarui (bukan yang tiba-tiba meledak), apakah laporan audit menjelaskan masalah dan cara memperbaikinya, apakah ada "sudah diperbaiki/ belum diperbaiki", dan apakah hak peningkatan adalah multi-tanda tangan, apakah penandatanganan tersebar, dan apakah ambang batas cukup. Jelas, hal-hal ini juga tidak menjamin keamanan, tetapi setidaknya bisa menyaring banyak yang "lebih rajin bercerita daripada menulis kode". Saat sedang ramai, jangan buru-buru minum, pelan-pelan, benar-benar bisa mengurangi beberapa kali tersandung.