Gần đây xem các dự án đăng ảnh chụp màn hình GitHub + báo cáo kiểm toán + nâng cấp đa chữ ký, cảm giác như đang xem "bộ ba đáng tin cậy"… nhưng newbie đừng chỉ nhìn bề nổi. Nếu GitHub không có hoạt động trong nửa năm, đột nhiên một tuần liên tục đẩy mạnh các lần gửi commit, có phải giống như ôn thi cắp tóc; báo cáo kiểm toán cũng đừng chỉ nhìn "đã qua", lật qua kết luận xem có "nguy cơ cao chưa sửa" / "chỉ phủ sóng một phần" không, nói thẳng ra là có viết ra các lỗ hổng không; nâng cấp đa chữ ký còn quan trọng hơn, người ký tên là ai, có bao nhiêu người có thể quyết định, có thể thay đổi quy tắc chỉ trong một nút bấm giữa đêm không, đó mới là yếu tố quyết định. Gần đây meme và các người nổi tiếng kêu gọi mua lại bắt đầu luân phiên, người mới dễ bị cuốn theo và nhận phần cuối cùng, tôi chỉ nói một câu: meme có thể chơi, vị thế đừng coi là trò đùa, trước hết hãy nghĩ rõ về nút thoát rồi mới dấn thân.