Я роблю нотатки лише з однією фразою: щоб визначити, чи надійний проект, не дозволяйте штучному інтелекту, агентам або автоматичній торгівлі відволікати вас від реальності, спершу перевірте на GitHub, чи є постійні оновлення та чи є рев’ю, не обмежуйтеся лише словами «пройдено аудит», потрібно дивитись на обсяг, знайдені вразливості та чи виправлено їх, потім дивіться, чи оновлення використовують мультипідпис, хто підписант і чи розподілений ключ — по суті, чи зможете ви знайти в ланцюгу, хто може діяти, як діяти і чи залишилися сліди після дій.