Roamgate

SECURITY.md 对信任模型、默认 127.0.0.1 绑定、登录强制、令牌/密码/PIN 的强度与限流、cookie 签名密钥轮换、Web Push 端点限制等有非常具体的说明，敏感数据与凭据处理（sensitive_data_handling）达到 3：明确要求 15-1024 字符密码、256 位随机令牌、独立签名密钥、owner-only 权限、凭据变更即轮换签名密钥。least_privilege 给 2：默认回环绑定与登录强制是好的最小暴露实践，但文档明确承认“UI 访问即授予用户全部权限”，没有多用户权限或沙箱，属于特权管理而非最小权限。data_flow_transparency 给 2：说明了令牌文件路径、会话 cookie、推送注册表、更新来源等数据流向，但缺少对终端/文件内容具体传输路径的完整描述。user_confirmation 仅 1：文档提到更新请求需要认证头、推送变更需要认证头，但没有描述破坏性操作（删除工作区、修改真实文件）前的确认流程。dependency_security 给 2：package.json 有 overrides 固定 highlight.js 与 undici，CI 有 bun audit --audit-level=high 脚本，但审计未接入 CI 工作流，且未提供锁文件内容或漏洞状态证据。external_effects 仅 1：README 明确“控制终端并修改真实文件”，但未说明外部副作用的边界、审计日志或影响范围控制。rollback 仅 1：提到更新校验和、凭据轮换、会话重置，但没有针对文件修改或终端操作的撤销/回滚机制。source_attribution 给 2：LICENSE 署名 Arthur，package.json 有 author/homepage/repository，THIRD_PARTY_NOTICES 提及第三方资产，但发布者身份未经验证，且仓库名 powerfooI 与作者署名不一致，扣分于此。

self_consistency 给 2：README、SECURITY.md、package.json 在版本 0.8.3、Bun 1.4.3、MIT 许可、Herdr 依赖上相互一致，但 README 描述为“Herdr 客户端”，package.json 描述为“独立社区 Web 与 PWA 客户端”，措辞略有出入。dependency_availability 给 2：engines 明确 bun>=1.4.3，packageManager 固定 [email protected]，CI 使用 --frozen-lockfile，依赖可获取性有保障；但未提供锁文件内容，无法核实全部依赖可用性。failure_messages 仅 1：SECURITY.md 提到 429/413 状态码与 Retry-After，但这是安全文档而非产品错误信息设计；仓库未展示面向用户的失败提示、诊断输出或错误分类，证据不足。

audience_and_scenarios 给 2：README 明确面向桌面与移动用户、PWA 日常使用、远程访问场景，并给出截图与教程链接，受众清晰。capability_boundaries 给 2：明确“需要运行中的 Herdr 服务器”“PWA 非离线访问”“Ranger 为实验性”“不支持自动升级”，边界有说明；但未系统列出不支持的操作或权限上限。trigger_precision 仅 1：作为客户端产品，触发条件（何时连接、何时需要认证、何时进入开发模式）散落在文档中，缺少统一的触发/前置条件清单。environment_fit 给 2：覆盖 Linux/macOS/Windows、x64/ARM64、Bun 版本、PWA 安装方式，环境适配说明较全，但未提供各环境的验证证据。

information_architecture 给 2：README 结构清晰（截图、快速开始、PWA、文档、开发、安全、许可），并链接 FEATURES/DEPLOYMENT/ARCHITECTURE/SECURITY/CONTRIBUTING，但部分链接文件未在证据中提供。install_notes 给 2：给出 Linux/macOS 安装脚本、Windows 归档、PATH 配置、校验和指引，安装说明较完整；但安装脚本本身未在证据中，无法核实。naming_stability 仅 1：存在 HERDR_GUI_* 到 ROAMGATE_* 的别名迁移、herdr-gui 到 roamgate 的重命名、历史安装路径，命名稳定性存在明显历史包袱。examples_and_faq 仅 1：有截图与教程链接，但没有 FAQ、常见错误示例或配置示例代码。known_limitations 给 2：明确列出不支持自动升级、PWA 非离线、PIN 较弱、开发模式绕过认证、不信任转发 IP 等限制，说明较充分。license 给 3：LICENSE 为完整 MIT 文本，package.json 声明 MIT，README 说明代码 MIT 与第三方资产条款，许可处理完整。versioning_changelog 仅 1：package.json 有版本 0.8.3，但无 CHANGELOG 文件，版本历史与变更记录缺失。maintenance_responsibility 仅 1：有 SECURITY.md 漏洞报告流程与 CONTRIBUTING 链接，但发布者未经验证，维护责任主体不明确，扣分于此。

output_usability 给 2：产品输出为浏览器/PWA 界面，截图显示文件浏览、diff 注释、终端、HTML 预览等可用输出，面向实际使用场景。marginal_value 给 2：作为 Herdr 的 Web/PWA 客户端，提供移动端访问与远程审查能力，相对纯桌面客户端有增量价值，但依赖 Herdr 生态，独立价值有限。cost_benefit 仅 1：需要运行 Herdr 服务器、Bun 1.4.3、保持进程常驻、配置认证与 TLS，部署与运维成本不低，而收益主要是移动访问便利，成本收益比证据不足。

claim_traceability 仅 1：README 与 SECURITY.md 的声明多为文字描述，缺少指向具体代码、测试或配置的引用，无法逐条追溯。cross_source_corroboration 仅 1：README、SECURITY.md、package.json、CI 工作流之间在版本、许可、Bun 版本上部分互证，但安全声明与代码实现之间无交叉证据。fact_inference_separation 仅 1：文档混合了事实陈述与设计意图（如“正常运行时需要登录”），未明确区分已验证事实与设计目标，静态审查下难以分离。