Tôi là người mới xem dự án “không đáng tin cậy”, bây giờ chưa xem đống câu chuyện vĩ mô đó, trước tiên xem ba thứ: GitHub, báo cáo kiểm toán, nâng cấp đa chữ ký. GitHub không phải xem bạn có nhiều sao hay không… tôi chủ yếu xem gần đây có hoạt động không, có phải chỉ một hai người đóng cửa sửa đổi, có vấn đề có ai theo dõi không. Báo cáo kiểm toán cũng đừng coi như bùa hộ mệnh, trọng tâm là xem nó có viết rõ ràng giới hạn không: đã kiểm tra gì, chưa kiểm tra gì, các rủi ro đã biết xử lý thế nào, nếu không thì giống như khám sức khỏe chỉ đo huyết áp rồi nói toàn thân khỏe mạnh.

Nâng cấp đa chữ ký tôi sẽ xem như “ai cầm chìa khóa nhà”: mấy chiếc chìa, ai nắm, có thể tạm thời thêm người đổi khóa không, có thời gian để mọi người phản hồi không. Gần đây còn bị chê là lợi nhuận chồng chất từ cầm cố/chia sẻ an toàn, tôi lại muốn xem quyền hạn nền móng có bị chồng chất không… Dù sao tôi vẫn theo kiểu cũ, phân tầng vị trí nhỏ, từ từ quan sát, đừng để một trang PPT kéo đi.