Python 巨型shell脚本是使用pgp密钥治理git存储库的理想选择吗？

下面的链接提供了一个巨型shell脚本的存储库，该脚本应该： -发行数字增值代币 -创建、签署和执行合同 -以民主、分散的方式参与项目

运行这个巨型脚本安全吗？这是最佳实践吗

---

脚本似乎与用户的git配置没有很好的交互。执行此操作的最佳方法是什么？

如果您对远程源代码的执行有任何疑问（如GitHub repo），最佳做法是装载虚拟机（如VirtualBox或VMWare）

---

在该虚拟机中（与主机隔离），您可以尝试任何风险较小的脚本。

这个问题更适合，因为它是一个安全问题，而不是编程问题。