Eu faço anotações apenas com uma frase: para avaliar se um projeto é confiável, não se deixe levar pelo burburinho de agentes de IA, negociações automáticas ou esse tipo de coisa, primeiro verifique no GitHub se há atualizações contínuas e se há alguém revisando, não olhe apenas para o relatório de auditoria com as palavras "já auditado", mas examine o escopo, as descobertas e se foi corrigido ou não, depois veja se a atualização envolve múltiplas assinaturas, quem são os signatários e se há dispersão — em resumo, quando algo acontecer, você consegue encontrar na cadeia quem pode agir, como agir, e se há vestígios após a ação.