Trước đây tôi xem dự án "đáng tin cậy hay không đáng tin cậy", chủ yếu chỉ chú ý đến biểu đồ K và ai trong nhóm hét lớn hơn… bây giờ lại thường xuyên xem GitHub và báo cáo kiểm toán, ít nhất là xem có ai hoạt động lâu dài hay không, ghi nhận các lần gửi góp ý đừng để tích tụ trong một hoặc hai ngày. Kiểm toán cũng đừng quá mê tín, có báo cáo không có nghĩa là không có lỗ hổng, tôi thường tập trung vào hai điểm: vấn đề có phân cấp mức độ nghiêm trọng không, cuối cùng có sửa chữa hay chưa (đừng chỉ viết "đã biết" rồi bỏ qua). Còn về quyền nâng cấp, đa chữ ký rất quan trọng, nói thẳng ra là đừng để một người muốn sửa là sửa, tốt nhất là đa bên ký + có độ trễ, để mọi người còn phản hồi. Gần đây, các tỷ lệ phí vốn cực đoan, nhóm lại tranh luận về việc đảo chiều hay tiếp tục bơm bóng, tôi càng lười đoán hơn, trước hết hiểu rõ chuyện "có thể bị thay đổi quy tắc vào giữa đêm" là sao, uống một ngụm cà phê lạnh, phần còn lại theo tâm trạng.