Agent-Body

信任：源码说明只读补救可自动执行、有副作用的补救等待模型裁决，CI 工作流也只授予 contents:read；安全策略明确本地 GUI 可读文件、执行命令和加载插件，并警告插件继承宿主权限。这足以支持普通场景下的权限与确认控制，但未展示细粒度沙箱、逐项授权或完整撤销机制，因此 least_privilege、user_confirmation、external_effects 和 rollback 未给满分。数据流、心跳文件、会话恢复、凭据位置及遥测/日志泄漏风险说明具体，data_flow_transparency 可给满分；敏感数据主要依靠 .gitignore、校验和操作规范，缺少加密、脱敏或密钥隔离证据，故 sensitive_data_handling 为 2。依赖要求有说明，但深度回归从宿主 main 安装依赖，Actions 使用浮动主版本标签，且材料未展示依赖审计、锁文件或漏洞扫描，dependency_security 仅为 1。MIT 版权主体、仓库地址、问题与私密漏洞通道均明确，但维护者只是未验证的账号且责任主体有限，source_attribution 为 2；未知身份本身不作负面推断。

可靠性：README、脚本和工作流大体形成一致的离线演示、测试、基准与失败归因体系，失败分类、禁止错误参数重试、慢性伤口终止条件及安装故障症状都很具体，因此 failure_messages 为 3。材料也主动区分冷启动与带历史数据、256 与 332 能力等口径；但 package.json 为 0.1.0，README 同时出现 v0.1.1 和 v0.1.2，且裸克隆会跳过真实内核 parity，故 self_consistency 扣至 2。Node、DeepSeek Harness、Windows 优先、未发布 npm、GitHub/CDN/离线包路径均有交代，不过插件回归依赖另行安装宿主且仅手动运行，dependency_availability 为 2。静态审查不把未执行测试当成失败，也不采信其运行结果。

适应性：文档覆盖无宿主演示、现有 Harness 用户、离线安装、插件作者以及不适用场景，并清楚界定本地单用户、Windows 优先、Node 版本、宿主依赖和工具模式，因此 audience_and_scenarios 与 capability_boundaries 给满分。确定性意图路由、能力上限和 body_call 后备路径说明充分，但基准自述 48 条命令中有 10 条需要第二跳，且存在 capped 与 unrouted 情形，所以 trigger_precision 为 2。项目提供 Windows/Linux 安装命令、双平台仓库检查和离线包，但完整深度回归限定 Windows 且必须结合 DeepSeek Harness，environment_fit 为 2。

规范性：README 的目录、架构、目录布局入口、目录生成检查、快速开始、SDK、演示、FAQ 和限制披露非常完整，故 information_architecture、install_notes、examples_and_faq、known_limitations 均为 3。MIT 元数据与完整许可证一致，license 为 3。生物隐喻均映射到具体组件，但 organ 数、包数、能力数以及项目/包版本存在多套口径，需要读者细辨，naming_stability 为 2。README 提供发布说明和路线图入口，但所给材料没有完整变更日志，且 package 版本与安装资产版本不齐，versioning_changelog 为 2。问题渠道、安全报告时限、支持分支和一人维护事实明确，但没有已验证组织、明确维护团队或长期接替安排，maintenance_responsibility 为 2。

有效性：该框架把路由、模式门控、失败归因、记忆整合和反射机制组合为可操作工具，并提供状态、调用、恢复及检查命令；相对普通工具堆叠具有明确新增价值，因此 marginal_value 为 3。输出和安装流程对目标用户可用，但大量生物术语、宿主集成要求以及二次 body_call 会增加理解与操作成本，output_usability 为 2。文档量化了工具模式 token 节省并诚实披露冷启动 84.71%、带历史 58% 和 10/48 第二跳的代价，不过材料不能证明总体提示、延迟、费用或维护开销的净收益，cost_benefit 为 2。

可验证性：核心声明指向具体命令、基准报告、冻结语料、原始捕获、生成脚本、常量/目录同步检查和 CI 失败条件，并明确限定 84.71% 只针对冷启动工具模式块，claim_traceability 为 3。README、package 脚本、工作流和样例单元测试从多个仓库文件相互支撑，但关键 REPORT、实现源码、锁文件及捕获内容未包含在本次材料中，外部目录列表也不能证明性能结论，因此 cross_source_corroboration 为 2。文档清楚区分可复现基准、开发安装观测、历史快照、估算值和实际使用警告，fact_inference_separation 为 3；本评估未执行任何命令。