最近看某條主流公鏈又要升級/維護，群裡都在猜生態項目會不會搬家。我反而先去翻它們的 GitHub、審計報告、還有升級多簽這三件套……說白了就是看“這項目平時是不是認真寫作業”的。

GitHub我不看星星數，看更新是不是持續、issues有沒有人回、關鍵改動是不是突然一把梭。審計報告也別只看封面logo，重點是：問題分級寫沒寫清、修復了沒、有没有復審，不然就像“體檢報告只看結論”有點虛。多簽更直觀：幾把鑰匙、是誰、有没有 timelock（給大家反應時間那種），升級能不能一夜改天換地。

我媽前兩天還問我：“你們買個圖，為啥還要看代碼啊？”我只能回半句：不是怕虧，是怕人跑了還順手把門鎖換了…反正我寧願慢點，也不想被“緊急升級”教育。