RA.Aid — 自主软件开发助手

证据显示：README明确警告工具会自动执行shell命令和修改代码，并建议在版本控制仓库中使用，这体现了对用户风险的提示。--cowboy-mode可跳过确认，但默认有审批提示，因此user_confirmation得2分。least_privilege得1分，因为工具需要广泛的shell和文件权限，但未提供细粒度权限控制。data_flow_transparency得1分，因为文档说明了API密钥的使用，但未详细说明数据流向。sensitive_data_handling得1分，因为API密钥通过环境变量管理，但未说明加密或存储方式。dependency_security得1分，因为依赖列表中有固定版本（如fuzzywuzzy==0.18.0），但未提及漏洞扫描。external_effects得2分，因为工具会执行shell命令和修改文件，但文档有警告。rollback得1分，因为建议使用git diff审查，但未提供自动回滚机制。source_attribution得1分，因为作者信息在pyproject.toml中，但发布者未验证。

self_consistency得2分，因为README和pyproject.toml中的描述一致，但存在重复的示例编号（如示例2重复）。dependency_availability得2分，因为依赖列表完整，但未提供锁定文件。failure_messages得1分，因为文档提到错误处理，但未提供具体的错误消息示例。

audience_and_scenarios得2分，因为文档覆盖了多种使用场景（研究、规划、实现）。capability_boundaries得2分，因为明确说明了研究、规划、实现三个阶段。trigger_precision得2分，因为提供了详细的命令行选项。environment_fit得2分，因为支持多种操作系统和提供商。

information_architecture得2分，因为README结构清晰，有目录。install_notes得2分，因为提供了Windows、Unix、macOS的安装说明。naming_stability得1分，因为项目处于Beta阶段，版本可能变化。examples_and_faq得2分，因为提供了多个示例，但缺少FAQ。known_limitations得2分，因为README有风险警告。license得3分，因为提供了完整的Apache-2.0许可证。versioning_changelog得1分，因为release.yml有提取changelog的脚本，但未提供CHANGELOG文件。maintenance_responsibility得1分，因为作者信息明确，但发布者未验证。

output_usability得2分，因为提供了CLI和web界面，输出格式多样。marginal_value得2分，因为提供了自动化开发功能，但依赖外部API。cost_benefit得1分，因为文档提到成本跟踪，但未提供具体成本数据。

claim_traceability得1分，因为README声称功能，但未提供测试证据。cross_source_corroboration得1分，因为只有单一来源。fact_inference_separation得1分，因为文档中区分了事实和推断，但不够明确。