選擇項目來源前，先讀懂 GitHub 組織網域徽章

先由項目入手，而非熟悉的名字

查看公開版本公告時，你可能會找到兩個項目名稱相近的儲存庫。請記下你原本已信任的項目網站、你找到的組織網址，以及正在審查的儲存庫網址。這樣可避免在筆記中把組織徽章錯誤地連到無關的搜尋結果。

直接開啟組織的個人檔案頁面。截圖中拍到的徽章，或 README 中提及的徽章，與當前個人檔案所見並非同一項觀察。請記錄你核查的日期，以及個人檔案資料旁顯示的確切網域。

準確理解網域關係

GitHub 文件說明，組織徽章是驗證網域擁有權的結果。個人檔案顯示的網站與電郵資料必須與已驗證的網域相符；不同網域（包括某些變體）須各自驗證。GitHub 亦將網域核准描述為另一項獨立程序。來源

應比對確切的主機名稱，而非認定凡包含項目名稱的地址都等同。以一個示範項目為例，即使該組織同時營運兩者，docs.example.org 與 example.org 也應記為不同主機。不要單憑其中一個的拼寫推斷另一個的狀態。

這是一項閱讀工作。要查看公開的項目來源，你無需更改 DNS、申請組織存取權限，或自行驗證網域。

把三項不同的核查分行記錄

個人檔案可助你導航至某個項目，但無法確定該項目中每項陳述的真偽。同樣，徽章不存在只是關於該個人檔案的一項觀察，並非認定該組織屬欺詐。

保留你實際使用的證據

如情況許可，從組織自家網站跟隨項目連結，將其目的地與你找到的儲存庫比對，並保存相關版本或文件的地址。若網站與儲存庫不一致，請保留兩個目的地，並標示該關係尚未解決，而非選擇看起來較精美的一頁。

以一個示範的更新日誌核查為例，有用的結果是一個儲存庫、一個版本號，以及支持該功能的那一句。單憑徽章並不構成該結果。若檔案日後可能變更，請使用穩定的 GitHub 來源連結。

若你看到的徽章位於某次提交旁邊，請改用提交簽署指南。該指南針對的是另一對象，不應取代組織網域審查。