mu 编程助手

SECURITY.md 明确说明 mu 以当前用户权限运行、并非沙箱，建议需要隔离时使用容器或虚拟机；风险规则、约束检查、项目 MCP 审批和权限模式提供了实质防护，但没有证据证明能彻底阻止误操作，因此未给满分。文档具体说明对话与裁判数据发往何处、密钥遮蔽和不跨裁判服务发送密钥；外部命令及其他效果受权限模式约束，设置了检查点和回退命令。依赖版本有锁定与 CI 检查线索，但所给材料没有依赖审计或漏洞缓解记录。上游 pi 和 AionUi 被明确点名，仓库范围与维护渠道清楚；因发布者身份未验证且维护团队规模小，归属与来源仍非充分独立核实。

README 描述了决策点、模式和命令，但仓库根 package.json 显示为 pi-monorepo、版本 0.0.3，而 README 称 mu 预发布 0.1.x；桌面依赖 AionUi 且与仓库级清单的对应关系不完全清楚，故只给中等自洽分。CI 文件列出构建、类型检查和测试流程，但运行时依赖免费 OpenCode Zen 或外部模型服务，且本地裁判也有能力局限，依赖可用性证据较薄。SECURITY.md 描述私密漏洞报告和响应时限，CI 也设置失败超时与日志产物；用户侧错误处理的具体证据有限。

文档针对交互式编码、上下文裁剪、测试日志、工具安全和多代理协作等场景给出清晰用途。权限模式、裁判类型、决策点的 active/shadow/off、沙箱边界及模型误判限制均有明确描述，因此能力边界与触发范围说明充分。CLI 明确要求 Node.js 22.19+，桌面版覆盖多个系统和架构；但所给材料没有详细说明资源需求、各环境差异或离线能力，环境适配未给满分。

README 有目录、分区表、命令表、配置提示和独立参考文档链接，安装步骤清楚，也说明预发布状态、测量范围和已知限制。决策点名称和产品名称虽有结构，但版本证据不一致（README 0.1.x 对根清单 0.0.3），且明确提示名称、设置与格式可能变化，因此命名稳定性偏低。LICENSE 文件提供 MIT 文本，但内容版权标为 Mario Zechner，与仓库及给定 MIT 元数据的对应关系在材料中没有解释，故未给满分。SECURITY.md 给出支持版本、维护责任和报告流程；变更历史在所给材料中没有实际条目证据。

产品提供可读的任务状态板、裁判账本、命令和逐项决策点说明，产出便于检查和操作。README 给出日志裁剪和目标感知筛选的量化结果及方法，并披露没有端到端同类产品对照、标签由作者制定等局限，支持其潜在价值但证据仍主要来自项目自测。低延迟、低成本和上下文节省的主张有具体数字；但裁判服务可能增加外部依赖与费用，且效果未由独立比较证实，因此成本收益只评为中等。

README 将主要性能主张链接到仓库内回放脚本和方法文档，并交代数据集、测量日期、标签来源和未覆盖情形；SECURITY.md 与 CI 配置对权限边界和自动化流程提供了补充佐证。由于所给材料中只有一个明确的空操作占位测试和部分工作流配置，不能据此确认所有声称的测试覆盖或实现效果，跨来源佐证评为中等。文档明确区分作者测量、实验范围、局限和未验证事项，事实与推断边界交代充分。