Gần đây xem một đống tài liệu dự án cảm thấy quá tải thông tin, sách trắng viết quá hoa mỹ tôi lại càng cảnh giác hơn. Người mới muốn xem “độ tin cậy”, cách ngu của tôi là trước tiên xem ba thứ: GitHub có lâu dài có người làm việc không (không phải một đợt commit rồi biến mất), báo cáo kiểm toán có rõ ràng vấn đề không + có thực sự sửa sau đó không, quyền nâng cấp có phải đa chữ ký/thời gian khóa không, ai là người ký, có thể đổi không, có có nút nâng cấp một click “dễ đến mức đáng sợ” không. Nói thẳng ra, hứa hẹn nhiều không bằng quyền trên chuỗi được kiểm soát chặt chẽ. Gần đây Meme và các người nổi tiếng kêu gọi đã thu hút lại sự chú ý, câu “đừng nhận đoạn cuối cùng” của các cao thủ tôi thật sự tin… Dù sao tôi cũng sẽ xem lại cấu trúc quyền và lịch sử thực thi một lượt, cảm thấy yên tâm hơn rồi mới nói.