Feynman 研究助手

README 明确说明遥测内容（命令、工作流、工具、模型、token、错误与堆栈，家目录以 ~ 显示）且不发送提示词/模型输出/论文内容，并提供 FEYNMAN_TELEMETRY=off 关闭开关，数据流透明度较好（2）。但安装方式为 curl|bash 与 irm|iex 直接执行远程脚本，属于高权限外部效应且无校验和/签名说明，least_privilege 与 external_effects 仅得 1；/replicate 声称仅在用户选择环境后运行，但未见确认机制细节，user_confirmation 得 1；敏感数据处理（API key、auth.json 写入）仅在 CI 中出现，未见产品侧密钥存储策略，得 1；依赖多为固定版本且 CI 有 npm-audit 脚本，dependency_security 得 2；回滚/卸载仅在外部文档提及，仓库内无说明，rollback 得 1；来源引用与 provenance 文件机制明确，source_attribution 得 2。

README 与 package.json、CI 工作流相互一致（Node 版本、包名、命令），self_consistency 得 2；依赖大量使用 @earendil-works/pi-* 与 @companion-ai/alpha-hub 等私有/小众包，可用性无法从仓库确认，dependency_availability 得 1；测试显示 alpha 认证失败、503 等错误会被明确抛出并带状态文本，failure_messages 得 2。

README 列出多种研究工作流与多数据源，面向研究者场景清晰，audience_and_scenarios 得 2；但能力边界（如 /autoresearch 的实验范围、/replicate 的环境约束）仅一句带过，capability_boundaries 得 1；触发精度依赖自然语言与斜杠命令，未见歧义处理说明，trigger_precision 得 1；支持 macOS/Linux/Windows、Node 22+ 与本地模型，environment_fit 得 2。

README 结构清晰、安装步骤完整，information_architecture 与 install_notes 各得 2；版本号 0.5.x 处于早期，命名稳定性无承诺，naming_stability 得 1；示例仅命令列表，无 FAQ，examples_and_faq 得 1；已知限制几乎未提及（仅遥测可关闭），known_limitations 得 1；LICENSE 为完整 MIT 文本，license 得 3；RELEASES.md 被引用但未提供内容，versioning_changelog 得 1；发布者身份未经验证，维护责任仅指向 CONTRIBUTING.md，maintenance_responsibility 得 1。

输出保存到 outputs/ 与 papers/ 并附 provenance 文件，output_usability 得 2；多工作流覆盖文献综述、复现、审计等，相对通用 LLM 有增量价值，marginal_value 得 2；但依赖多个外部 API 与付费 key、token 成本未说明，cost_benefit 得 1。

README 声称 /lit、/deepresearch、/recipe 会写 provenance 文件列出所用来源与验证内容，claim_traceability 得 2；多源交叉（alphaXiv、OpenAlex、arXiv 等）在测试中有回退与交叉验证，cross_source_corroboration 得 2；但 README 中“citation checks”“verifier agent”等能力描述缺乏具体机制说明，事实与推断界限不清，fact_inference_separation 得 1。