Claudex

证据显示 Docker 部署使用非 root 用户并将 Claude 项目目录只读挂载，默认作用范围也可通过 PROJECT_ROOT 配置；但原生运行会扫描包含私密对话的目录，并写入本地数据库，未见更细粒度的目录、会话或字段权限控制，因此 least_privilege 为 2。索引重建、清除和导出是显式操作，MCP 记忆 CRUD 也属于具名工具调用，但没有首次扫描同意、敏感操作确认或删除保护说明，因此 user_confirmation 为 1。README 清楚描述数据来源、SQLite 索引、端口、卷、API 与导出路径，但没有完整的数据生命周期、网络暴露和保留说明，因此 data_flow_transparency 为 2。未见凭据窃取或隐蔽外传证据；不过对话可能含密钥、源码和个人数据，材料没有认证、访问控制、加密、脱敏或秘密过滤措施，因此 sensitive_data_handling 为 1。依赖和运行要求被列出，但使用宽松版本范围，且没有锁文件、漏洞扫描、SBOM 或依赖更新政策证据，因此 dependency_security 为 1。外部效果主要是本地读取、建库、记忆写入、索引清除和导出，且基本有文档，但网页服务可绑定 0.0.0.0 的暴露影响未充分讨论，因此 external_effects 为 2。可以清除或重建索引，也能停止 Docker，但未说明记忆数据备份、事务恢复或误删恢复，因此 rollback 为 1。仓库、作者、问题渠道和 MIT 版权归属明确，但作者邮箱看似占位符且发布者身份未经企业注册表验证，所以 source_attribution 为 2；未知身份本身未被视为可疑。

README、项目结构和 package.json 对 CLI、MCP 二进制、版本及用途大体一致，因此 self_consistency 为 2；扣分点是 README 主推 1.3.0 而包版本为 1.3.4，并残留 claude-viewer 目录名等旧命名。Node.js 18+、npm、Claude Code 历史、端口和安装流程都有说明，系统检查器声称会检查依赖、权限、JSONL 和数据库，因此 dependency_availability 为 2；但没有锁文件或材料内的兼容性矩阵可证明完全可复现。故障排查覆盖无项目、搜索失效、端口、权限及依赖问题，并给出诊断命令，因此 failure_messages 为 2；但所给材料没有展示 MCP 工具自身的错误结构或失败响应。

开发者、QA、研究人员以及浏览、检索、分析、导出和持久记忆场景均被明确描述，并提供多种使用路径，因此 audience_and_scenarios 为 3。功能、API、10 个 MCP 工具的类别、3 个提示、索引要求和路线图边界都有说明，但未列出每个 MCP 工具的完整输入、输出和禁止行为，因此 capability_boundaries 为 2。索引重建时机和 MCP 安装命令较明确，工具通过显式 MCP 调用而非隐式后台触发；不过具体工具触发条件和记忆写入策略未展示，所以 trigger_precision 为 2。支持 npm、源码、Docker、自定义端口和项目目录，并列出 Linux/macOS、WSL2 路径；但没有证明原生 Windows、不同 SQLite/Node 组合或非 Claude Code 数据源的兼容性，因此 environment_fit 为 2。

README 的快速开始、配置、结构、格式、搜索、API、开发、排障和部署层次完整，information_architecture 为 3。npm、npx、源码、MCP、Docker和生产安装均有可执行说明，故 install_notes 为 3。CLI 和包名较稳定，但 claude-viewer 遗留名称、README 的 1.3.0 标题与 1.3.4 包版本造成轻微漂移，因此 naming_stability 为 2。搜索、API、Docker、模板扩展示例以及常见问题丰富，examples_and_faq 为 3。索引需手动重建、设置项尚未完成和路线图有所披露，但隐私、安全、规模上限、并发与 MCP 兼容限制没有集中说明，因此 known_limitations 为 2。LICENSE 含完整 MIT 文本且 package.json 一致，license 为 3。README 提供带日期的多版本摘要和完整 changelog 路径，versioning_changelog 为 3。作者、仓库、Issues、Discussions 和贡献流程明确，但没有维护团队、支持承诺、发布签名或安全报告渠道，且发布者身份未经验证，因此 maintenance_responsibility 为 2。

网页提供对话渲染、过滤搜索、分析仪表板和 JSON/HTML/TXT 导出，MCP 提供分级细节和结构化记忆，产出可直接用于浏览或代理上下文，因此 output_usability 为 3。将分散的 Claude Code JSONL 历史统一索引并通过网页和 MCP 暴露，较手工查找有明确增量价值，因此 marginal_value 为 3。软件为 MIT 且本地部署，但首次安装、三套依赖、索引维护、SQLite 存储和隐私保护均带来运维成本；材料也未量化资源消耗，所以 cost_benefit 为 2。

功能声明多数可对应到所列目录、脚本、端点、二进制和配置，故 claim_traceability 为 2；但“enterprise-grade”“121x faster”“universal”等较强声明在所给材料中没有基准、测试结果或方法。README 与 package.json 对名称、用途、MCP 二进制、许可证和版本系列相互印证，LICENSE 也确认 MIT，因此 cross_source_corroboration 为 2；所给证据仅三份文件，且没有锁文件、实现源码或测试内容支持更全面交叉验证。营销性描述与可核查事实混杂，性能及全面兼容性声明没有清晰标注为主张或推断，因此 fact_inference_separation 为 1。