Gần đây thấy một số chuỗi chính phổ biến lại chuẩn bị nâng cấp bảo trì, trong nhóm đều đoán xem các dự án sinh thái có nhân cơ hội chuyển nhà không… Tôi dù sao cũng không theo đuổi theo đám đông, trước tiên xem “dự án này có đáng tin cậy không”. Người mới muốn đọc độ tin cậy, cách làm của tôi chỉ có ba điều: Đừng chỉ nhìn số sao trên GitHub, xem trong ba tháng gần nhất có liên tục gửi cập nhật không, có phải cùng một nhóm người luôn làm việc không, quan trọng là các thay đổi hợp đồng có giải thích rõ ràng không; Đừng bị logo của báo cáo kiểm toán làm mờ mắt, tập trung xem “phát hiện gì, đã sửa chưa, còn để lại nguy hiểm không”, có báo cáo viết rất dày nhưng kết luận chỉ một dòng qua loa… Điều quan trọng nhất là quyền nâng cấp: ai ký đa chữ ký, có bao nhiêu người, ngưỡng tối thiểu là bao nhiêu, có khóa thời gian không, có thể thay đổi quy tắc trong một đêm không, nói rõ là xem bạn giao phó sinh mạng cho mấy người. Thức khuya xem những thứ này khá mỏi mắt, nhưng rẻ hơn so với học lại sau này. Lần sau lại nói chuyện tiếp