Tôi xem GitHub và báo cáo kiểm toán thực ra chỉ muốn tìm một vài "tín hiệu": dự án có luôn có người duy trì không, sau khi vấn đề được đề xuất có ai nghiêm túc phản hồi không, việc sửa chữa có phù hợp với ghi chú nâng cấp không. Tôi cũng không quá tin vào kết luận trong báo cáo kiểm toán, ngược lại sẽ lật xem có rõ ràng không “những gì không nằm trong phạm vi”, có lặp lại các rủi ro cùng loại không, đọc xong thì trong lòng cũng có chút cảm giác.

Việc nâng cấp đa chữ ký thì trực quan hơn: tôi sẽ xem quyền hạn có thể thay đổi đến mức nào, người ký có phải là cùng một nhóm người không, có trì hoãn / thời gian thông báo không. Nói thẳng ra là sợ “hôm nay vẫn ổn, ngày mai một cú nhấn nút nâng cấp biến thành bộ khác”. Gần đây lại nói về việc một số khu vực tăng thuế, siết / nới lỏng quy định, dự kiến rút tiền vào ra thay đổi, mọi người dễ vội vàng di chuyển vốn hơn… tôi lại muốn chậm một chút, đắt một chút cũng được, cứ đừng làm loạn là tốt.