Tôi hiện đang xem dự án “Không đáng tin cậy” không quá chú ý đến việc họ hét lớn như thế nào… trước tiên kiểm tra xem GitHub có cập nhật liên tục không, đừng kiểu nửa năm không động đậy rồi đột nhiên một ngày đẩy mạnh các commit; sau đó xem báo cáo kiểm toán, trọng tâm không phải là “có bao nhiêu đơn vị”, mà là có phân loại vấn đề theo cấp độ không, những vấn đề đã được sửa chưa, những vấn đề chỉ nói “chấp nhận rủi ro” rồi bỏ qua. Việc nâng cấp quyền truy cập còn quan trọng hơn: ai là người ký đa chữ ký, ngưỡng bao nhiêu, có khóa thời gian không (để mọi người có thời gian phản hồi), nếu không mã code dù đẹp đến đâu cũng có thể dễ dàng thay đổi quy tắc bằng một cú nhấn. Gần đây tôi cũng đang xem các dự án khai thác xã hội, token fan hâm mộ, nghe nói khai thác sự chú ý nghe rất vui, nhưng nếu hợp đồng và quyền hạn lộn xộn, nói thẳng ra là chỉ biến cảm xúc thành lợi nhuận nhanh hơn thôi. Đối tượng còn chê tôi: “Bạn xem những ‘đa chữ ký/kiểm toán’ này như đang kiểm tra vệ sinh của quán ăn…”, tôi nói dù sao cảm xúc cũng đã xả hết rồi mới lên xe, chậm một chút cũng không sao.