Firstmate 编码代理舰队

README 与 docs/configuration.md 明确描述了最小权限设计：firstmate 对项目只读，仅通过 AGENTS.md 硬规则 1 的受控例外与船长批准操作改动项目；self-repo 边界默认禁止向上游推送，需 config/firstmate-role 或逐任务同意。用户确认方面有安装前征询、合并需船长批准、+yolo 为显式可选。但数据流透明度仅部分：Relay 需 .env 配对令牌、X/Discord 公开回复，文档提到 dry-run 预览，但未给出完整的数据流向与保留说明，扣分。敏感数据处理：文档提到凭据不被复制/转换、模型 pin 文件 0600 原子写入，但缺少对令牌、日志、transcript 中敏感信息的系统性处理说明，扣分。依赖安全：CI 固定 ShellCheck/actionlint/Herdr 0.7.4 等版本，但 tasks-axi、Pi 包在 CI 中未固定版本，且未见依赖漏洞扫描，扣分。外部效应：会创建 PR、合并、公开发布回复，虽有模式与同意门控，但默认能力面较大且缺少统一的外部效应清单，扣分。回滚：有 /updatefirstmate 的受保护更新与重启、worktree 隔离、状态落盘，但缺少对已合并变更或已发布公开回复的回滚路径说明，扣分。来源归属：LICENSE 署名 Kun Chen，README 链接作者 X 与 Discord，但发布者身份未经 FollowAgents 验证，且文档未系统标注外部来源与引用，扣分。

自洽性：README、configuration.md、verification 文档在 FM_HOME、backend、supervision 等概念上相互一致，术语使用稳定，给 2。依赖可用性：依赖大量外部工具（tmux、gh、treehouse、herdr、quota-axi、Pi 包、tasks-axi），部分在 CI 中固定版本，但 tasks-axi 与 Pi 包未固定，且 quota-axi 有版本下限而无锁定，扣分。失败信息：文档描述了若干失败处理（模型不可用则拒绝构建并回传、写入失败不报告已保存、路径不可解析时报出变量名），但缺少面向用户的统一错误码或诊断目录，扣分。

受众与场景：README 清晰面向使用多个编码代理的开发者，给出并行修复、调查、审计等场景，给 2。能力边界：明确声明不是模型、不是 harness、不是 skill、不是 MCP server、不是 CLI，并列出 codex-app 未支持、Zellij/Orca/cmux 为实验性，给 2。触发精度：技能触发依赖 AGENTS.md 与各 harness 的 hook，文档承认 Cursor headless 无 turn-end hook、Grok 需 --trust 等差异，触发条件复杂且部分依赖 harness 行为，扣分。环境适配：仅支持 macOS/Linux，需 tmux 等，Windows 未提及，扣分。

信息架构：README 有清晰的功能、快速开始、工作原理、技能表、文档索引，configuration.md 有查找表，给 2。安装说明：给出 gh auth login、clone、各 harness 启动命令及信任提示，给 2。命名稳定性：技能名与配置文件名较多且部分标注实验性，未见版本化命名策略，扣分。示例与 FAQ：有对话示例与 Bearings 调用示例，但无独立 FAQ，扣分。已知限制：文档多处标注实验性后端、codex-app 阻塞、Cursor headless 限制，给 2。许可证：MIT 全文存在，给 2。版本与变更日志：未见 CHANGELOG 或版本号方案，给 0。维护责任：有 CONTRIBUTING.md 引用与作者署名，但无治理、支持渠道或维护者承诺说明，扣分。

输出可用性：交付 PR、本地合并、调查报告，并有 /bearings 摘要，输出形态明确，给 2。边际价值：解决多代理并行编排与会话管理的真实痛点，相对手工多标签有明显增益，给 2。成本效益：依赖大量外部工具与 harness 订阅，配置复杂，且 supervision 有零 token 设计但整体学习与运维成本高，扣分。

主张可追溯：verification 文档给出验证日期、版本与命令输出，可追溯性较好，但 README 中大量功能主张未逐条链接到验证记录，扣分。跨源印证：README、configuration.md、verification 文档在部分事实（如 quota-axi 版本、Herdr 固定版本）上互相印证，但多数主张仅单一来源，扣分。事实与推断分离：verification 文档明确区分观测与推断（如缺失字段视为不确定），但 README 营销性表述与事实混排，扣分。