Ankita 桌面 AI 工作台

README 与计划文档显示文件工具受工作区边界约束、Web 工具拦截私有主机与重定向、MCP/Composio 有 auto-allow/ask-once/always-ask/deny 分级审批，且命令与文件改动需批准，故 least_privilege 与 user_confirmation 给 2；但 skill 的 plugin.json permissions 明确只是“advisory author metadata，不是运行时沙箱”，扣分。数据流方面 README 说明密钥清洗默认开启、凭据存设备加密库、模型只见引用而非明文，但明确承认“实时模型请求仍可能收到粘贴内容、任意未标注或跨消息拆分的密钥可能检测不到”，故 data_flow_transparency 与 sensitive_data_handling 各 2 而非 3。依赖安全仅见 package.json 固定版本与 release 工作流 npm ci，无审计/SBOM/漏洞扫描证据，给 1。external_effects 涉及浏览器自动化、Telegram 通道、计划任务、Computer Use 等真实外部副作用，虽有审批与 Stop/takeover，但计划文档自述“ownerless 任务会回退到最近更新的 teammate 继续运行”属未决风险，给 1。rollback 仅有项目级 Undo 与 /project undo，缺少对命令、浏览器动作、外部发布的通用回滚，给 1。source_attribution 有 MIT 版权署名、第三方 NOTICES、skill 贡献者与 PR 引用，给 2。

self_consistency 有 CHANGELOG、findings 文档与计划文档相互印证（如 2.5.2 启动修复、computer-direct-config 崩溃修复），且计划文档诚实记录“脚本化登录 worker 失败、该路径未复验”，给 2。dependency_availability 仅声明 Node 版本范围与可选 ffmpeg/Python，未提供锁文件内容或离线可用性证据，且 findings 记录过本地安装落后于 lockfile 导致 ERR_MODULE_NOT_FOUND，给 1。failure_messages 有 provider 错误分类、部分工作回执、fresh observation 与协议纠正等描述，给 2。

audience_and_scenarios 覆盖桌面、悬浮岛、CLI、Telegram、计划任务等多场景，给 2。capability_boundaries 有工具族表、skill 权限说明、浏览器/Computer Use 边界与“MFA 需前台输入”等明确边界，给 2。trigger_precision 依赖 skill 的 auto-tools 与描述匹配、命令注册表，但缺少对误触发/漏触发的量化证据，给 1。environment_fit 明确仅 Windows x64 经发布验证，macOS/Linux 仅声明未验证，给 1。

information_architecture 有清晰目录树与文档索引，给 2。install_notes 有 Windows 安装、源码运行、Node 版本、.env 复制与浏览器 helper 加载步骤，给 2。naming_stability 存在仓库名 A.N.K.I.T.A 与包名 ankita、CLI 名 ankita/ankita-chat、配置目录 ~/.copilot-chat-cli 等不一致，给 1。examples_and_faq 有 skill 手册完整示例、CLI 命令表与快捷键表，给 2。known_limitations 在 README 与计划文档“Remaining limits”中详尽列出，给 2。license 为完整 MIT 文本，给 2。versioning_changelog 有 CHANGELOG、语义化版本与 release 工作流，给 2。maintenance_responsibility 发布者未经验证、作者字段仅“Ankita”、无治理或安全联系渠道，给 1。

output_usability 有 Markdown 流式、工具卡片、diff 审阅、后台任务与结构化回执，给 2。marginal_value 相对通用编码代理增加了桌面伴侣、计划任务、浏览器与记忆等差异化能力，给 2。cost_benefit 缺少 token/成本量化，计划文档提到浏览器请求成本研究但未给出结论性数据，且依赖较重（Electron、Playwright、Chromium），给 1。

claim_traceability 有 findings 文档给出复现命令、错误堆栈与测试计数，计划文档给出具体日志路径与命令，给 2。cross_source_corroboration 部分声明（如 832 项测试、打包验证）仅见于计划文档自述，README 与 CHANGELOG 未独立佐证，且计划文档自承部分路径未复验，给 1。fact_inference_separation 文档区分了“本地测试系统而非公共站点”“脚本化 fixture 而非真实模型”等，给 2。