Tôi chỉ ghi một câu trong ghi chú của mình: Để xem một dự án có đáng tin cậy hay không, đừng bị cuốn theo sự náo nhiệt của AI Agent, giao dịch tự động, hãy kiểm tra trên GitHub xem có cập nhật liên tục và có người review không, báo cáo kiểm toán đừng chỉ nhìn vào bốn chữ “đã kiểm toán” mà phải xem phạm vi/phát hiện/đã sửa chưa, sau đó xem việc nâng cấp có đa chữ ký không, ai là người ký và có phân tán hay không — Nói cách khác, khi xảy ra chuyện, bạn có thể tìm thấy trên chuỗi ai có thể hành động, cách hành động, và sau khi xong có để lại dấu vết không.