GitHub một loạt các bản ghi commit có đáng tin cậy của dự án không?

Hiện tại tôi thích xem nó như “máy đo nhiệt độ” chứ không phải “chứng chỉ”: xem có liên tục ai đó sửa lỗi không, có đóng góp từ bên ngoài không, các thay đổi quan trọng có rõ ràng không. Báo cáo kiểm toán cũng đừng xem như thẻ miễn tử, tôi sẽ tập trung vào các trang kết luận: đã thay đổi gì, những gì chưa thay đổi, có để lại “rủi ro đã biết” không. Nâng cấp multi-signature thì rõ ràng nhất, nói thẳng là “ai có thể động đến tiền của bạn”, số người ký, ngưỡng ký, có trễ hay tạm dừng khẩn cấp không, càng minh bạch tôi càng yên tâm. Gần đây mô-đun hóa/DA kể chuyện khiến các nhà phát triển hào hứng, người dùng mặt mày hoang mang cũng bình thường… Tôi cứ theo cách này chậm rãi lọc, thà chậm còn hơn.