Tôi thường phải nhắc nhở bản thân: Đừng chỉ nhìn vào “lợi nhuận cộng dồn” rồi bị cuốn theo, gần đây khi tranh luận về vấn đề thế chấp / chia sẻ an toàn kiểu lồng ghép, càng chứng tỏ cần phải xem xét nền tảng có đáng tin cậy hay không trước đã.

Người mới đọc độ tin cậy thì tôi nghĩ chỉ cần ba điều này: Đừng chỉ nhìn số sao trên GitHub, hãy xem có cập nhật liên tục không, trong issue có ai nghiêm túc đặt câu hỏi và có ai sửa lỗi không; đừng chỉ chụp màn hình kết luận trong báo cáo kiểm toán, trọng tâm là xem phạm vi đã viết gì, có “mô-đun không được bao phủ” không, và các vấn đề nguy hiểm cuối cùng đã được sửa chưa; nâng cấp đa chữ ký thì thực tế hơn, ai có thể ký, ngưỡng bao nhiêu, có thể tạm dừng khẩn cấp không, những điều này còn hiệu quả hơn khẩu hiệu.

Dù sao tôi bây giờ thấy “nâng cấp nhanh”, “lợi nhuận cao hơn”, phản ứng đầu tiên không phải là phấn khích, mà là đi tìm: ai chịu trách nhiệm, như thế nào. Xem xong mà vẫn không yên tâm thì không dám đụng vào, điều này khá bình thường.