我看項目“可信不可信”，第一眼真不是K線，先翻 GitHub：不是要你會寫程式，就看有沒有持續更新、issue 裡是不是有人真在提問題、開發者有沒有正經回覆。那種半年不動，突然一口氣推十幾個提交裝忙的，我一般先把茶泡淡點。

審計報告也別當免死金牌，重點看：審了啥版本、有没有高危項沒修、修完有沒有復審。還有升級多簽，說白了就是“鑰匙在誰手裡”，幾個人能改合約、門檻幾簽、有没有時間鎖和公開告知。最近又一堆 meme 和名人喊單帶節奏，新人真別接最後一棒，熱鬧是熱鬧，鍋也是真烫。