CorvinOS

least_privilege=2：控制台默认绑定 127.0.0.1、第三方入口默认不导入，CI 权限也有明确限制；但完整运行时权限、各消息桥接器权限和网络出口范围未展示。user_confirmation=2：卸载会询问、扩展需显式选择，README 还声明 fail-closed 同意门；但自主路由、学习和外部消息操作的逐项确认机制缺少代码证据。data_flow_transparency=2：描述了 DataHub、模型路由、反馈、审计和部分在线语音流向；但 Discord、Telegram、WhatsApp、Slack、邮件及遥测的具体数据去向、保留期和处理方不完整。sensitive_data_handling=2：给出密钥脱敏、PII 标记、仅元数据审计、删除证明、备份权限 600，并有隔离测试审计链的夹具；但多数控制仅为文档声明，密钥存储、加密和删除实现未提供。dependency_security=1：依赖按用途解释，构建排除项可减少意外泄露；但大量依赖只有宽松下限、GitHub Actions 未固定提交散列，推荐的 curl/PowerShell 管道直接执行 main，且没有锁文件、漏洞扫描或供应链验证证据。external_effects=2：安装、启动、更新、删除和维护者 push 的效果及部分退出码写得很清楚；但 Agent 经桥接器、浏览器、上传器执行外部操作时的审批和作用域未展示。rollback=3：更新失败自动回滚，保留旧 HEAD、恢复本地修改；卸载前备份不可重下载状态并提供恢复命令，且区分回滚失败退出码，证据具体。source_attribution=2：许可证、作者、仓库及 ADR 引用路径明确，审计声明包含数据源归因；但外部 ADR 仓库内容未提供，发布者身份仍未知，第三方组件归属清单也不完整。

self_consistency=1：安装、更新和审计叙述内部较详细，但 README 同时称 production ready、保证收敛和 99.9% SLA，而项目元数据标记 Beta；大量“proven/measured/guaranteed”结论没有随附结果，削弱一致性。dependency_availability=2：Python 版本、跨平台目标、必需与可选依赖、离线/在线回退及若干历史缺失依赖均有具体说明；但宽松版本范围、可选系统 ffprobe、外部 ADR 和在线服务仍可能造成环境漂移。failure_messages=3：安装、更新、卸载、YouTube 未配置和 CI 失败均描述了诊断、退出码或明确错误路径；工作流还为失败 PR 提供可执行修复提示，所给证据未显示明显缺口。

audience_and_scenarios=3：明确面向开发者和自托管构建者，覆盖控制台、无头运行、消息桥、语音、浏览器、工作流、合规报告和维护者场景，并提供分层阅读路径。capability_boundaries=2：区分基础与可选功能、终端用户更新与维护者部署、离线与在线语音以及需凭据的 YouTube 功能；但自主学习、模型决策和连接器可执行动作的安全边界不够具体。trigger_precision=2：扩展入口默认只枚举不导入、需按名称或全局显式启用，CI 触发路径也很精确；但面向最终用户的 Agent 触发条件、频道授权和避免误触发规则没有展示。environment_fit=3：明确支持 macOS、Linux、Windows/WSL、Python 3.10–3.13、本地回环地址、LAN 选项、系统信任库和多种安装预设，并详细处理平台特有依赖。

information_architecture=3：README 有清晰的快速开始、生命周期操作、架构、场景、技术和文档导航；打包配置、脚本入口及 CI 职责也组织明确。install_notes=3：覆盖远程与本地安装、Windows、参数、验证、更新、卸载、备份和恢复，且说明托管源码树及 PyPI 与 main 的差异。naming_stability=2：提供 corvin/corvinos 兼容别名、稳定入口和版本 2.0.0；但 CorvinOS、CorvinVS、Forge 2.0、多个历史目录名并存，显示迁移负担。examples_and_faq=2：有命令示例、架构流程、成本示例和问题索引；但缺少完整的实际 Agent 会话、消息桥配置及端到端输出示例。known_limitations=1：零散说明 PyPI 滞后、在线语音、ffprobe、OAuth 和可选依赖限制；但没有集中限制章节，且强烈生产/合规声明掩盖了 Beta 状态与未验证假设。license=3：提供完整 Apache-2.0 正文、版权声明，并与项目元数据和示例清单一致。versioning_changelog=2：版本 2.0.0、CHANGELOG 链接、包版本约束和更新流程均存在；但未提供 CHANGELOG 内容，且默认追踪可变 main，降低修订稳定性。maintenance_responsibility=2：列出作者邮箱、安全报告地址、问题仓库和维护者发布流程；但发布者未由企业注册表验证，支持承诺、维护团队结构及响应时限未明确。

output_usability=2：产品提供控制台、CLI、无头模式、报告、审计与多个桥接出口，安装后的访问路径具体；但所给材料没有真实输出样本或代码实现来确认日常结果质量。marginal_value=2：统一多渠道、自托管、路由、审计、离线语音和回滚组合具有明确潜在增益；扣分在于与现有编排工具相比的独特性主要靠项目自身陈述。cost_benefit=1：文档给出价格模型、分配比例和 ROI 示例，但 60–80% 节省、2–5% 质量提升、2–3 周收敛及即时回本均无数据集、方法或结果文件支持，且未计入运维、模型、存储和人工成本。

claim_traceability=1：安装验证脚本名、ADR 编号、测试文件和技术文档路径为部分主张提供追踪线索；但关键合规、SLA、成本、质量和收敛主张没有随附原始测量或完整实现证据。cross_source_corroboration=2：README 的跨平台、依赖、入口、审计和许可叙述得到 pyproject、LICENSE、SECURITY、CI 及测试夹具部分印证；但核心学习效果和法规合规未被独立文件实质验证。fact_inference_separation=0：材料反复把架构意图、数学推断和营销示例表述为“proven”“measured”“guaranteed”或已合规，却未展示对应证据，事实、预测和推论没有得到可靠区分。