Tối qua lướt thấy một dự án nói muốn「Nâng cấp đa chữ ký + bổ sung kiểm toán」, phản ứng đầu tiên của tôi là: Đây có phải là thị trường nóng đến mức tan chảy rồi mới nghĩ đến việc thêm cửa tủ lạnh… Tôi loại người theo cảm xúc ngắn hạn này, thấy GitHub cập nhật liên tục thì muốn chạm tay vào, nhưng lại sợ bị “nhật ký cập nhật” lừa gạt. Càng kỳ quặc hơn là thẻ dữ liệu trên chuỗi của công cụ dữ liệu còn bị chê là chậm trễ, có thể gây hiểu lầm, giờ tôi xem địa chỉ thẻ còn phải thở sâu trước đã.

Nói thẳng ra, newbie đọc “độ tin cậy”, tôi chỉ bắt ba chuyện nhỏ: GitHub không phải xem số sao, mà là xem có người thật liên tục sửa đổi không, nội dung sửa có phù hợp với cam kết không; báo cáo kiểm toán đừng chỉ nhìn “đạt”, phải lật xem có rủi ro chính yếu không, có kiểm tra lại/theo dõi không; nâng cấp đa chữ ký tôi sẽ xem ai ký, mức độ yêu cầu là bao nhiêu, có khóa thời gian không (để bạn còn có thời gian phản ứng). Dù sao tôi không đáng tin cậy thì không đáng tin cậy, nhưng ít nhất cũng không muốn bị kéo đi bởi một slide PPT và một thẻ dữ liệu.