‏وابستگی‌های هوش مصنوعی، بدهی فنی تازه

نویسنده با اشاره به توصیهٔ جنجالی میچل هاشیموتو شروع می‌کنه: «وابستگی‌هاتون رو به‌روز نکنید.» قاعدهٔ هاشیموتو اینه که وابستگی‌ها رو fork کنید، فقط بخشی که واقعاً استفاده می‌کنید رو نگه دارید و تا وقتی چیزی برای کاربر نشکسته، آپدیت نکنید.

به گفتهٔ نویسنده، این حرف که زمانی دیوانگی به نظر می‌رسید، بعد از حمله‌های زنجیرهٔ تأمین npm در بهار منطقی‌تر شده. تو حمله به کتابخانهٔ axios و کرم Mini Shai-Hulud، بیشترِ کسایی که آسیب دیدن همون‌هایی بودن که نسخهٔ تازه نصب کردن؛ کسی که روی نسخهٔ تمیز قفل (pin) مونده بود، اصلاً درگیر نشد.