Đừng cười tôi, tôi trước đây thật sự nghĩ “có GitHub = đáng tin cậy”… kết quả là bị giáo dục vài lần. Bây giờ xem độ tin cậy của dự án tôi sẽ xem trước ba thứ: GitHub không phải xem nhiều sao hay không, mà là xem có liên tục gửi cập nhật gần đây không, có phải cùng một nhóm người sửa đổi đi sửa đổi lại không, có giải thích các thay đổi quan trọng của hợp đồng không; báo cáo kiểm toán cũng đừng chỉ chụp màn hình logo, trọng tâm là xem “các vấn đề phát hiện có được sửa không, có lặp lại không, phạm vi kiểm tra có chỉ kiểm tra phần rìa không”; nâng cấp đa chữ ký còn thực tế hơn, vài người ký, là ai, có có khóa thời gian không (loại cho mọi người phản hồi thời gian), nếu không thì nói trắng ra hôm nay còn dùng được, ngày mai có thể bị chỉnh sửa logic chỉ bằng một cú nhấn. Gần đây tỷ lệ phí vốn cực kỳ phi lý, nhóm tranh luận là đảo chiều hay tiếp tục bơm bong bóng, tôi cứ chậm lại nhịp độ tương tác, thà ít lợi dụng hơn một chút còn hơn là lại trả “học phí niềm tin” một lần nữa.