Hotline

docs/security.md 对最小权限做了少见的细致处理：reach、mcpPolicy、allowedSenders、backgroundWork、computer、folders 各自独立、默认拒绝、旧记录有迁移，且明确说明模型输出不是执行点，强制在核心层完成（least_privilege=3）。但同一文档明确写着“调用时不询问用户、没有审批卡、没有按路径 ACL”，确认只在设置里一次性给出，属于有意的常设同意而非逐次确认（user_confirmation=2）。数据流方面说明了网络在所有 reach 下都开启、workspace 内容可外发、语音/图像请求发往哪些厂商域名，透明度尚可，但没有面向用户的统一数据流清单（data_flow_transparency=2）。敏感数据处理有 0600/0700 文件存储、密钥脱敏、图像结果不含密钥，但文档自己承认无自有加密层、root 或磁盘副本可读全部密钥（sensitive_data_handling=2）。依赖安全证据最强：CI 跑 cargo-deny advisories/licenses、cargo machete、bun audit，Cargo.toml 对 sherpa-onnx-sys 的 RUSTSEC-2026-0367/0368/0369 做了带理由的 patch，语音引擎与模型按 SHA-256 固定（dependency_security=3）。外部副作用方面文档承认“已派发的副作用在撤销后仍会存活”，且无撤销/回滚机制（external_effects=1）。回滚同样薄弱：只有撤销 lease 与重建 computer，没有版本回滚或状态恢复说明（rollback=1）。来源归属有 LICENSE-MIT/LICENSE-APACHE、发布流程与更新签名，但发布者身份未经 FollowAgents 验证，归属仅到仓库层面（source_attribution=2）。

仓库内部一致性较好：Cargo.toml 版本 0.43.0、发布工作流校验 tag 与 Cargo.toml/tauri.conf.json 一致、README 说明 Toad→Hotline 更名与 Electrobun 版本替换，叙述自洽（self_consistency=2）。依赖可得性有 Cargo.lock、bun --frozen-lockfile、固定工具版本与自托管 runner 回退，但 sherpa-onnx-sys 依赖上游 git commit 与外部脚本下载二进制，存在外部可得性风险（dependency_availability=2）。失败信息在安装脚本测试中体现得较具体（版本不匹配、校验和不符、用户不存在等），但产品运行时错误处理只能从文档推断（failure_messages=2）。

README 明确面向多模型、多 harness、桌面/服务器/手机多场景，受众清晰（audience_and_scenarios=2）。能力边界写得非常细：workspace 与 machine reach、ACP 外部托管、computer 不扩大 reach、Windows 无受限 shell（capability_boundaries=3）。触发精度方面，产品是常驻房间而非按触发词调用的 Agent，仓库未给出触发/路由规则的可评估证据（trigger_precision=1）。环境适配覆盖 macOS/Windows/Linux、headless server、容器运行时三选一，但 Windows 无 shell 沙箱、macOS 无 namespace、Apple container 不保留卷，平台差异明显（environment_fit=2）。

README 结构清晰并链接 docs/design、development、wire、sessions、computer 等，信息架构良好（information_architecture=2）。安装说明给出 curl 安装、server 模式与各平台包，但依赖外部站点脚本，仓库内细节有限（install_notes=2）。命名稳定性有 Toad→Hotline 更名与 ELECTROBUN_ 前缀遗留，虽已解释仍属变动（naming_stability=2）。示例与 FAQ 在可见文件中较少，主要是文档链接（examples_and_faq=1）。已知限制写得异常充分，含接受风险、平台差异、残余风险（known_limitations=3）。许可证为 MIT OR Apache-2.0 双许可，文件与元数据一致（license=3）。版本号存在，但可见文件中没有 CHANGELOG 内容，仅发布流程引用（versioning_changelog=1）。维护责任方面文档提到“George 的产品决策”，但无 CONTRIBUTING、SECURITY 联系方式或维护者声明，发布者亦未验证（maintenance_responsibility=1）。

输出可用性方面，产品形态（桌面+手机房间、多 Agent 协作）明确，但可见文件未展示实际输出样例或 UI 流程（output_usability=2）。边际价值在于多 Agent 同室协作、自带 harness、容器化计算机，相对单聊天工具有差异化，但同类产品竞争激烈且价值依赖配置（marginal_value=2）。成本收益方面，自托管需 Docker/Podman、模型密钥自付、语音模型半 GB 下载、构建链复杂（Rust+Tauri+bun+外部二进制），对普通用户成本偏高（cost_benefit=1）。

claim_traceability：安全文档为多数断言给出具体文件与测试名（如 wire::tests::voice_is_owner_only_through_the_real_handler），可追溯性较好，但部分断言仅文字描述（claim_traceability=2）。cross_source_corroboration：README、security.md、CI 工作流、Cargo.toml 之间在依赖固定、平台支持、许可证上互相印证（cross_source_corroboration=2）。fact_inference_separation：文档明确区分已实现与计划中、接受风险与缺陷，并标注“需设备验证”，分离较清楚（fact_inference_separation=2）。