Eu faço anotações apenas com uma frase: para avaliar se um projeto é confiável, não se deixe levar pelo burburinho de agentes de IA, negociações automáticas ou esse tipo de coisa, primeiro verifique no GitHub se há atualizações contínuas e se há revisões feitas por alguém, não olhe apenas para o relatório de auditoria com as palavras "já auditado", mas examine o escopo, as descobertas e se as correções foram feitas, depois veja se a atualização envolve múltipl assinaturas, quem assinou e se é descentralizado ou não — em resumo, quando algo der errado, você consegue encontrar na cadeia quem pode agir, como agir e se há vestígios do que foi feito.