Akhir-akhir ini saya sering melihat tweet tentang 「AI Agent perdagangan otomatis penuh」, sejujurnya agak muak. Bukan tidak percaya teknologi, tetapi melihat terlalu banyak orang menganggap repositori GitHub sebagai jaminan emas — ada kode = aman? Ada audit = tenang?

Saya biasa masuk ke halaman rilis untuk melihat frekuensi commit, lalu mencari 「acknowledged」 dan 「won't fix」 dalam laporan audit. Peningkatan multi-tanda tangan juga, jumlah dari 3/5 menjadi 5/7 bukanlah kemajuan, harus lihat siapa yang memegang kunci-kunci itu, apakah ada alamat bursa yang tercampur di dalamnya.
Singkatnya, kredibilitas harus digali sendiri, bukan diberikan oleh tim proyek. Sekian dulu, saya akan memantau sebuah rute besar.