Tối qua trước khi đi ngủ lại thấy có người lấy “hoạt động GitHub” làm niềm tin, tôi cảm thấy vừa buồn cười vừa hoang mang… Nói thẳng ra, tôi loại người mới như tôi chỉ dựa vào ba điều để đánh giá độ tin cậy: mã nguồn có mở và có người thực sự xem xét (không chỉ là merge), báo cáo kiểm toán có rõ ràng phạm vi/những chỗ không bao phủ (đừng chỉ nhìn vào logo), và việc nâng cấp có đa chữ ký + trì hoãn không, chìa khóa nằm trong tay ai, có thể thay đổi quy tắc chỉ bằng một cú nhấn không. Gần đây, mọi người đều đoán xem dự án có chuyển nhà sau khi các chuỗi chính nâng cấp hay không, tôi lại quan tâm hơn: quá trình nâng cấp có đề xuất công khai không, ai có thể nhấn nút. Dù sao tôi mất tiền không trách thị trường, trách chính tôi đã không điều chỉnh tham số đúng, cũng trách tôi chưa hiểu rõ “ai có thể sửa đổi hợp đồng”. Thế thôi.