Về việc “dự án này có đáng tin cậy không”, tôi bây giờ chán nghe những câu chuyện vĩ mô rồi, chỉ tập trung vào ba điều: GitHub có thực sự có người làm việc không (không phải chỉ sửa README rồi gọi là cập nhật), báo cáo kiểm toán có đề cập đến “đã thay đổi gì, rủi ro ở đâu, chưa bao phủ cái gì”, và quyền nâng cấp cuối cùng ai nắm giữ — ký đa chữ ký trông đẹp đấy, nhưng nếu người ký là cùng một nhóm, chưa có cơ chế trì hoãn, nói thẳng ra cũng gần như ký đơn lẻ.

Người mới muốn tiết kiệm công sức thì chỉ cần nắm một câu: liệu có thể cho phép bạn có thời gian chạy trước khi xảy ra chuyện không. Đặc biệt bây giờ một số nơi tăng thuế, tuân thủ quy định lúc thắt lúc lỏng, dự kiến rút tiền vào ra liên tục thay đổi, tâm lý mọi người dễ nóng vội, tôi lại càng muốn có những thỏa thuận “chậm một chút cũng được, nhưng đừng đột ngột chặt đứt”... Dù sao tôi cũng chỉ đứng ở góc nhìn quan sát họ thay đổi thế nào, khi nào thực sự ổn thì mới nói tiếp.