Bough 会话工作与成本分析器

权限与副作用：README 将功能限定为读取本机 Claude Code、Codex、Pi 历史及可选 Git 历史；服务绑定 127.0.0.1，默认无网络，只有重命名时写入自身设置目录，且可用 --no-repo 关闭 Git 读取，说明较充分（least_privilege=3、external_effects=3）。安装脚本会下载并安装二进制，说明列出校验和；该操作有说明，但未描述运行时逐步确认，因此 user_confirmation=2。数据流说明具体到输入、输出与本地处理，但历史中的完整提示词可能含敏感信息，文件没有显示脱敏或敏感内容保护措施，故 sensitive_data_handling=1。依赖仅声明 x/term 与间接 x/sys，CI 有安全扫描和 CodeQL；缺少依赖审计结果，dependency_security=2。回滚方面，项目历史与代理目录只读，重命名文件位置已说明，但未描述恢复或撤销重命名的流程，rollback=2。文件明确写出作者版权，但未提供经验证的发布者身份或更广泛的维护者归属证据，source_attribution=2。

README、SECURITY 与 CI 对本地只读、loopback 服务和不发送数据的描述基本一致；CI 声明多平台构建、测试、静态分析与模糊测试，但本评估不把这些声明当作已执行验证，self_consistency=2。Go 模块依赖少，嵌入式页面和离线费率降低运行时外部依赖；仍需 Go 获取构建依赖，且安装渠道依赖发布服务，dependency_availability=2。文档提到无效费率显示 NA、Git 仓库不可用时继续，但对解析错误、权限错误等用户可见失败信息描述有限，failure_messages=1。

用途和受众清楚：面向使用 Claude Code、Codex CLI 或 Pi、希望按项目/任务查看时长、提示词和估算成本的个人开发者；还列出图形界面、文本、JSON、筛选等情景，audience_and_scenarios=3。边界描述具体，包括不声称实际账单、不支持其他代理、费用可能为 NA、分组阈值按单人历史拟合，capability_boundaries=3。命令行选项覆盖项目选择、输出形式、代理筛选和 Git 读取开关，但自动发现历史目录的触发条件与异常路径未完整展开，trigger_precision=2。提供 macOS、Linux、Windows 安装方式及跨平台 CI 说明；但部分安装依赖 shell/PowerShell 和网络，environment_fit=2。

README 按使用、功能、限制、格式、结构和贡献组织，导航清晰，information_architecture=3。安装文档给出多平台命令、手动安装、Go 安装、升级行为及校验和说明，install_notes=3。命令名与主要术语较稳定，但没有 API 或兼容性政策，naming_stability=2。提供多个 CLI 示例和逐步功能说明，却没有独立 FAQ 或更丰富的故障排查内容，examples_and_faq=2。限制涵盖估算费用、单人拟合阈值、代理覆盖范围、Git 计数差异及早期状态，known_limitations=3。仓库含 MIT 许可证文本，license=3。安全文档称暂无发行版、修复进入 main；没有变更日志或明确版本支持表，versioning_changelog=1。贡献指南、问题/PR 邀请和安全报告渠道提供维护入口，但没有明确维护团队或响应承诺以外的责任信息，maintenance_responsibility=2。

图形界面、可定位到原始提示词的记录、按任务估价及文本/JSON 导出都便于检查和后续使用，output_usability=3。将散落会话整理为任务、坐席时段、文件与费用，且明确指出现有工具的粒度局限，展现出具体增量价值，marginal_value=3。单二进制、轻量依赖和本地处理有利于低运行成本，但分析效果依赖历史格式及个人拟合阈值，cost_benefit=2。

文档指向仓库内的格式说明、调参说明和代码目录，也说明了 Git 提交与代理记录的差异；不过许多功能与安全主张仍主要来自 README 自述，claim_traceability=2。README、SECURITY、模块文件和 CI 在边界与实现方式上有一定相互印证，但未提供独立审计结果，且 CI 内容只是配置证据，cross_source_corroboration=2。文档区分代理记录、Git 中保留的提交、估算费率和实收费账单，并明确指出拟合阈值及评估局限，事实与推断的界线处理充分，fact_inference_separation=3。