Browsentic

证据显示项目对权限与确认有较细设计：approvals.md 列出规则表、最严效果优先、MCP 外部调用者 confirm 默认降为 deny、凭据在返回前被密封、blocked sites 由扩展侧强制。但 least_privilege 仅得 2：扩展注入每个页面、Bridge 可启动任意已登录 CLI、SECURITY.md 明确承认同用户任意本地进程可驱动已配对浏览器，权限面偏大。data_flow_transparency 得 2：README 与 SECURITY 说明本地回环、无遥测、无云，但缺少对 agent CLI 自身数据外发的可核查细节。sensitive_data_handling 得 2：密封机制与 0600 文件权限有描述，但 SECURITY.md 自承是过滤器而非证明，且 held secrets 在扩展会话存储中明文。dependency_security 仅 1：package.json 只给出 yarn 4.17.1 与若干脚本，未见锁文件审计、依赖清单或漏洞扫描证据。external_effects 得 2：下载/上传/表单提交均受门控，但缺少对已执行外部副作用的补偿说明。rollback 仅 1：有 uninstall 与 approvals clear，但缺少对已提交表单、已发送消息等不可逆动作的回滚路径。source_attribution 仅 1：LICENSE 有版权行，但发布者身份未经验证，仓库内未见 NOTICE 或第三方归属清单。

self_consistency 得 2：README、install、configuration、approvals 之间版本号与端口、协议版本描述大体一致，但 README 称 52 个工具而 install 示例显示 0.8.0、package.json 为 0.9.0，存在版本漂移。dependency_availability 仅 1：文档称 src/daemon 为独立 Yarn 项目、Yarn 4 随仓库内置，但所给文件未包含锁文件或依赖清单，无法静态确认可获取性。failure_messages 得 3：troubleshooting.md 按症状给出错误码、成因与修复，errors 参考文档被引用，覆盖面与具体度在静态材料中属充分。

audience_and_scenarios 得 2：面向普通用户与开发者两类，覆盖多浏览器与多 CLI，但场景描述偏营销化。capability_boundaries 得 3：limits.md、Firefox 九项工具缺失、Windows 实验性、Android 实验性、不可配置上限表均明确列出，边界陈述充分。trigger_precision 得 2：规则表与 scope 推导有定义，但 scope 在空白标签页时“不受限”属宽松默认，触发精度存在缺口。environment_fit 得 2：支持 macOS/Windows/Linux 与多浏览器，但 Windows 与 Android 标注实验性、Firefox 功能受限，适配并非全等。

information_architecture 得 3：docs/guide、docs/internals、docs/reference 分层清晰，README 索引完整。install_notes 得 3：install.md 覆盖各平台、各浏览器、unpacked、源码构建与更新卸载，步骤具体。naming_stability 得 2：命令与配置键命名一致，但存在 MIT 到 Apache-2.0 的许可变更与版本号多处不一致。examples_and_faq 得 2：有配置示例与 troubleshooting 表，但缺少独立 FAQ 与更多端到端示例。known_limitations 得 3：limits.md 与 SECURITY.md 明确列出不覆盖项与风险。license 得 3：LICENSE 为完整 Apache-2.0 文本，package.json 声明一致。versioning_changelog 仅 1：package.json 有版本号，但所给材料无 CHANGELOG 或发布说明。maintenance_responsibility 仅 1：SECURITY.md 自述为单人维护项目，发布者身份未经验证，维护责任归属不清晰。

output_usability 得 2：侧边面板逐步展示动作、审批卡片与结果，输出可用性有设计，但静态材料无法验证实际输出质量。marginal_value 得 2：复用已有 CLI 订阅、无需 API key 是明确增量，但与既有浏览器自动化工具重叠，增量有限。cost_benefit 得 2：免费开源、本地优先降低成本，但需安装 Bridge、扩展与 CLI，配置与安全审阅成本不低。

claim_traceability 得 2：多数声明可追溯到具体文档章节与规则 id，但 README 的徽章与商店链接无法在静态材料中核实。cross_source_corroboration 仅 1：README、SECURITY、approvals 相互印证部分安全声明，但缺少代码、测试或第三方审计佐证。fact_inference_separation 得 2：文档区分了已实现机制与不保证项（如 prompt injection 仅缓解），但营销性表述与事实陈述混排。