OpenHermit Agent 运行平台

least_privilege：文档明确区分 host/docker/e2b/daytona/tenki 沙箱，host 后端被标注为仅限 devops 特权代理并须配合 private 访问，角色与策略分层清晰，但默认策略仍需操作者自行收紧，故扣分。user_confirmation：策略与审批章节给出 allow/deny/require_approval 三态、最严格优先、审批超时视为拒绝，证据充分。data_flow_transparency：README 与 Internal State 表说明状态存于 PostgreSQL、密钥加密、附件存储后端与凭据走环境变量，透明度较好。sensitive_data_handling：AES-256-GCM 加密 agent_secrets 与渠道凭据、凭据不入 config，但缺少密钥轮换与审计细节，扣分。dependency_security：仅见 package.json 顶层依赖，未见锁文件审计、漏洞扫描或 SBOM，证据薄弱。external_effects：存在 exec、MCP、渠道外发等外部副作用，虽有策略层但默认未强制审批，扣分。rollback：有 checkpoint 路由与沙箱软删除，但软删除不回收 e2b/daytona 远端资源，回滚语义不完整。source_attribution：README 指向 Amiko 与仓库，但发布者身份未经验证，且 FAQ 称许可证“operator-known”与 MIT 声明不一致，扣分。

self_consistency：README、SKILL.md、manual 对 CLI 命令、环境变量、状态模型的描述基本一致，但 FAQ 中“许可证由操作者知晓”与 LICENSE 冲突，且 skill 中 exec 后端列表（docker/host/e2b）与 sandbox 文档（五种）不一致，扣分。dependency_availability：依赖 Node>=20、PostgreSQL、模型 API key、可选 E2B/Daytona/Tenki/S3/Supabase SDK，安装说明清楚，但未提供锁文件或版本固定证据，扣分。failure_messages：troubleshooting 章节按症状给出排查步骤，代码中 CLI/gateway 有错误捕获与退出码，doctor 命令存在，证据较好但未覆盖全部失败路径。

audience_and_scenarios：区分管理员（openhermit-admin）与终端用户（openhermit-guide）两类技能，manual 覆盖快速上手到运维，场景清晰。capability_boundaries：技能描述明确指向各自范围并互相引用，工具表列出默认授权角色，边界清楚。trigger_precision：技能 description 为单句触发描述，但 skill-creator 自身示例与规则较泛，触发精度依赖模型判断，扣分。environment_fit：支持本地、Docker、云沙箱、多模型提供商与本地 Ollama，环境适配面广。

information_architecture：README 结构完整，docs/ 与 manual 分章编号，导航清晰。install_notes：npm 全局安装、setup 向导、docker compose 起 Postgres、环境变量表齐全。naming_stability：仓库名在 README 中为 HCF-S/openhermit，而技能文件写 HCF-STUDIOS/openhermit，命名不一致，扣分。examples_and_faq：有 Quick Start、CLI 参考、FAQ、troubleshooting 与配方示例，覆盖充分。known_limitations：Deep Research 明确列出 PDF 不支持、仅网页源、重启后需手动恢复等限制，host 后端风险也有警示。license：LICENSE 为 MIT，package.json 声明 MIT，一致。versioning_changelog：monorepo 版本为 0.0.0，未见 CHANGELOG 或发布版本策略，扣分。maintenance_responsibility：README 指向 Amiko 与贡献指南，但发布者未经验证，维护责任归属不明确，扣分。

output_usability：CLI、API、Web UI、渠道适配器齐备，输出可直接用于部署与运维。marginal_value：解决多代理集中状态与沙箱执行的运维痛点，相对文件式代理有明确增量价值。cost_benefit：Deep Research 章节给出按深度的 token 与费用上限表及本地模型方案，成本可预估，但整体部署需 Postgres 与模型费用，扣分有限。

claim_traceability：README 声明多可追溯到 docs/ 与源码文件，但部分性能与成本数字未标注测量方法。cross_source_corroboration：README、SKILL.md、manual 多处互相印证，但仓库名与许可证表述存在不一致，扣分。fact_inference_separation：文档大体区分设计与现状，但“verified registry ids”等表述缺乏可复核来源，扣分。