GraphCode

信任维度：README 明确说明状态写入 ~/.graphcode/，且“Nothing is ever written inside a project folder you open”，这是可核查的最小权限声明，但未给出沙箱或权限清单，故 least_privilege 仅 1。user_confirmation 方面，README 提到 goal 的 done check 有 Test 按钮、reap --dry-run，但缺少对破坏性操作的统一确认流程，故 1。data_flow_transparency 仅说明本地状态目录与远程 SSH 运行，未描述数据流向第三方 agent CLI 的细节，故 1。sensitive_data_handling 有测试证据：agentRuntimes.test.ts 显示只读取 Nod 自己的 Keychain 项（app.graphcode.nod/anthropic-api-key、github-token），并清除继承的 ANTHROPIC_AUTH_TOKEN、CLAUDE_CODE_OAUTH_TOKEN 等，属于具体实现证据，故 2。dependency_security 方面，CI 固定了 actions/checkout 的 commit hash，但 README 要求用户自行安装 claude/copilot/codex 等 CLI，未提供依赖版本锁定或漏洞扫描，故 1。external_effects 方面，README 承认会启动 daemon、创建 zmx 会话、可远程 SSH 执行，但未提供影响范围清单或回滚说明，故 1。rollback 方面，仅提到 sessions outlive everything 与 --resume，未描述失败恢复或状态回滚机制，故 1。source_attribution 方面，README 明确致谢 Supacode、Ghostty、zmx，LICENSE 区分 GraphcodeKit/graphcode-cli 的 MIT 与其余 FSL-1.1-MIT，并说明 ThirdParty 保留各自许可，故 2。

可靠性维度：self_consistency 方面，README 对 loop 类型、daemon、CLI 的描述与测试文件中的协议（NodProtocol.swift、parseCommand）基本一致，contract.test.ts 用同一事件列表验证 Swift 解码与 TS 解析，故 2。dependency_availability 方面，README 要求 macOS 15+ Apple Silicon、mise、submodules、zig 构建 zmx 与 GhosttyKit，依赖较重且未提供版本锁定或离线方案，故 1。failure_messages 方面，controlSocket.test.ts 明确验证 malformed line 返回 {ok:false,error:"not JSON"}、handler 异常返回具体错误且保持连接，属于可核查的失败信息设计，故 2。

适应性维度：audience_and_scenarios 方面，README 面向 macOS 开发者，给出 turn-based/goal-based/time-based/composite 四类场景与示例，故 2。capability_boundaries 方面，README 明确 GraphCode schedules nothing、Codex/OpenCode/pi 无 /loop skill 需开启 Daemon heartbeat、Windows 端口为 preview，边界清晰，故 2。trigger_precision 方面，goal 的 shell predicate 与 edge 条件、cycle guard 有描述，但缺少精确的触发语义定义或测试证据，故 1。environment_fit 方面，仅支持 macOS 15+ Apple Silicon，Windows 为 preview，Linux 仅 CI 构建，环境适配窄，故 1。

约定维度：information_architecture 方面，README 有 How it works、Install、Using it、Parts、Workspaces、Building from source、Credits & license 等清晰分节，故 2。install_notes 方面，给出 brew cask、dmg、源码构建 make doctor 等步骤，故 2。naming_stability 方面，CLI 动词（node create、node send --follow-up、reap --dry-run）与设置项有描述，但无版本化命名策略或弃用说明，故 1。examples_and_faq 方面，有 loop 类型示例与 Copilot 版本固定示例，但无 FAQ，故 1。known_limitations 方面，提到 Windows preview、Codex/OpenCode/pi 需 heartbeat、GraphCode installs nothing itself，但未集中列出限制，故 1。license 方面，LICENSE 文件完整给出 FSL-1.1-MIT 全文并区分目录许可，故 2。versioning_changelog 方面，README 有 release badge 与 releases 链接，但仓库内无 CHANGELOG 文件，故 1。maintenance_responsibility 方面，LICENSE 署名 Copyright 2026 scgopi，README 有 DCO 与贡献说明，但发布者身份未经验证，维护责任不明确，故 1。

有效性维度：output_usability 方面，README 描述 per-loop terminal workspace、tabs/splits、⌘K 跳转、⌘⇧R 遍历，输出面向可操作终端，故 2。marginal_value 方面，相对单终端 agent，GraphCode 提供多 loop 编排、跨 agent hand-off、会话持久化，边际价值明确，故 2。cost_benefit 方面，需要 macOS 15+ Apple Silicon、mise、zig 构建第三方组件、自行安装多个 agent CLI，成本较高且未量化收益，故 1。

可验证性维度：claim_traceability 方面，README 的多数声明（如 sessions outlive everything、nothing written in project folder）未附代码或测试引用，仅少数有测试佐证，故 1。cross_source_corroboration 方面，README 的协议描述与 NodRuntime/test/contract.test.ts、controlSocket.test.ts、agentRuntimes.test.ts 相互印证，故 2。fact_inference_separation 方面，README 混合了事实描述与营销性表述（如“run ten”），未明确区分已验证与未验证内容，故 1。