我記筆記只記一句話：看一個項目靠不可靠別被 AI Agent、自動交易那套熱鬧帶跑偏，先去翻 GitHub 有沒有持續更新+有人 review，審計報告別只看“已審計”四個字要看範圍/發現項/修沒修，再看升級是不是多簽、簽名人是誰和分散不分散——說白了就是它出事時你能不能在鏈上找到“誰能動手、怎麼動手、動完有沒有痕跡”。