Maestro-Flow

证据显示搜索系统默认施加 .gitignore/敏感排除/超时与字节上限，安全模式为只读，权限总体克制，给2分；但核心编排引擎会自动执行命令链并自动持久化知识，数据流（hooks 注入、知识图写入、跨项目共享）在所提供的文件中只有宣称、无具体脱敏/隔离说明，故 data_flow_transparency 仅1分。依赖树庞大（onnxruntime、sharp、pg、agent-sdk 等）且未见锁文件审计或漏洞策略，dependency_security 给1分。外部副作用（写文件、git 操作、worktree、自动 fix 循环）有提及但缺恢复/回滚描述，rollback 与 external_effects 均1分。多后端派发（Claude/Codex/Gemini）意味着 prompt/代码被发送到多个第三方服务，文件中未见明确数据出境说明。身份为未验证个人维护者，README 明确致谢上游并标注 Impeccable 的 Apache-2.0，source_attribution 给2分。

package. 展示大量 lint/check/sync 一致性脚本与 vitest 测试分道（normal/heavy/node），工程自律可见，但 README 宣称 'Node.js ≥ 18' 而 engines 要求 '>=22.19.0'，版本契约自相矛盾，self_consistency 仅1分。依赖均用版本范围，node/native 生命周期二进制存在本地构建路径，依赖可用性一般可满足，给2分。所提供文件中几乎没有错误消息设计证据（仅 sidebar i18n 测试显示 fail-open 处理），failure_messages 给1分。

README 明确受众（Claude Code 多代理开发）、质量模式分档、七种 Odyssey 模式与多后端支持，audience_and_scenarios 给2分；能力边界通过比较表与模式说明部分界定，给2分；意图分类 '40+ 链类型' 的触发精度无法从静态文件验证，但命令面清晰划分（ralph/maestro-next/companion），给2分。环境适配方面，多平台发布流程存在（sidebar 矩阵含 Windows/Linux/macOS），但主包对 Node 22.19+ 的硬要求与 README 矛盾，且依赖原生模块（better-sqlite3、onnxruntime、sharp、tree-sitter wasm），environment_fit 给1分。

文档体系非常完整（入门/日常/进阶三层导航、双语 README、目录结构图），information_architecture 给3分。安装说明存在（npm install -g、maestro install、前置条件），但与 engines 版本冲突，给2分。命名统一（maestro- 前缀、bin 四入口），给2分。Quick Start 示例充分但无 FAQ/故障排查节，examples_and_faq 给2分。known_limitations 无专节、仅比较表中相对定位，给1分。license 在 package. 为 MIT 且 README 徽章一致（提示中的'未知'为元数据缺失，仓库自身证据支持 MIT），给2分。无 CHANGELOG 证据，versioning 用 0.x 语义推进但变更记录缺失，给1分。维护者为具名个人并提供社区群，maintenance_responsibility 给2分。

输出物为会话/命令编排，CLI 与 dashboard 双入口、JSON 输出选项（--）等可用性证据存在，给2分。相对 Superpowers/OpenSpec/Trellis 的差异化（自适应链、多后端、知识图自注入）有比较表支撑，marginal_value 给2分。成本收益方面：约80k LoC、庞大依赖树、自动多小时循环带来的 token/时间成本在文件中未讨论，cost_benefit 给1分。

项目规模数字（333 文件/64 命令/45 skills）与 package. 的 scripts、目录结构可交叉印证一部分，claim_traceability 给2分。package. 的 prepublishOnly 校验链、CI 发布流程（标签-提交-草稿-校验三段式）与 README 声明互相佐证，cross_source_corroboration 给2分。但宣称性语言（'the project gets smarter'、'adaptive decision engine reads project state'）与可检验事实混杂，未区分断言与证据，fact_inference_separation 给1分。