Sabi

证据显示项目对安全边界有罕见的坦诚：docs/security.md 明确承认推理代理无凭证认证、仅做 origin 检查，控制器守护进程使用 256 位 bearer token 与 timingSafeEqual，日志采用 allowlist 与 0600/0700 权限，安装流程要求先说明将改动的文件并取得确认，connect 脚本对付费上游默认拒绝（非交互默认 free）。扣分点：least_privilege 上代理仍可被同机任意进程调用并消耗付费额度，且 SABI_HOST 可绑定非 loopback；external_effects 上存在真实第三方出网（OpenRouter、TypeSafe Jev 判定器）与终端 dispatch 路径，虽有修复但影响面依赖外部宿主未确认；sensitive_data_handling 上密钥仅靠文件权限、无静态加密，saveOpenRouterKey 存在 TOCTOU 窗口；dependency_security 上根 package.json 零运行时依赖、CI 只读权限，但未见锁文件审计或依赖扫描证据；rollback 有备份与卸载说明但缺少统一回滚脚本；source_attribution 有 MIT 与作者署名，但发布者身份未经 FollowAgents 验证。

self_consistency 上文档与代码大体一致，安全审查还记录了自身修复被后续合并推翻并更正的过程，但 README 与 install 文档在 controller 包是否含代理服务器上表述略有出入（README 称 sabi serve 可用，install 称 controller 包不含代理服务器），属轻微不一致；dependency_availability 上要求 Node 22.6+、npm 全局包与多个可选宿主，外部依赖（OpenRouter、TypeSafe、Hermes、Command Code）可用性不在仓库控制内；failure_messages 上表现突出，文档给出 ECONNREFUSED、403 MODEL_NOT_IN_PLAN、400 模态不支持、配置缺失列出全部搜索路径等具体错误与修复建议，故给 3。

audience_and_scenarios 覆盖 Command Code、OpenCode、Hermes、Claude Code、Codex、Orca 等多宿主并区分原生与代理路径，给 3；capability_boundaries 明确区分 Class A/B、hook 不等于模型切换、目录上架不等于套餐权限，给 3；trigger_precision 上路由规则表清晰（exploration→cheap、failure→strong 等），但 Jev 判定器触发条件与歧义判定细节分散在多处文档，且部分行为依赖宿主信号，给 2；environment_fit 上默认 loopback、支持 WSL/容器但明确警告非 loopback 绑定风险，Windows 上 POSIX 权限位不适用，给 2。

information_architecture 有清晰仓库地图、多语言 README、llms.txt 与分层文档，给 3；install_notes 区分用户级安装、维护者 checkout、各宿主命令与完成检查，给 3；naming_stability 上别名 sabi-code/sabi-cheap 等稳定，但包名 @vizuh/sabi 与 @vizuh/sabi-controller 双线并存、版本标签 controller-v* 与 v* 分离，易混淆，给 2；examples_and_faq 有 60 秒心智模型、轮次表、成本估算示例与故障排查表，给 3；known_limitations 极为充分，专设 decisions 与 security 文档列出非主张与开放缺口，给 3；license 为 MIT 全文，给 3；versioning_changelog 有 controller-v0.1.8 等版本提及与发布工作流，但未见独立 CHANGELOG 文件，给 2；maintenance_responsibility 有 SECURITY.md 报告渠道与维护者契约，但发布者身份未验证、0.x 预稳定，给 2。

output_usability 上代理返回 OpenAI 兼容响应并把 model 字段改写回别名，决策日志与 report/dashboard 可读，给 2（未见完整输出样例的端到端证据）；marginal_value 上自适应分层路由相对固定 mid 的收益作者自己承认不保证，成本估算示例显示相对 all-strong 节省但相对 all-mid 更贵，价值主张有条件，给 2；cost_benefit 上有透明费率示例与 judge 开销单列，但明确不声称普遍节省、未提供完成任务的成本/质量测量，给 2。

claim_traceability 上 README 的每条主张多能对应到 docs/security.md、docs/install.md、安全审查记录与测试文件，且标注验证日期，给 3；cross_source_corroboration 上安全审查与 security.md 相互印证，但审查本身由项目方执行、部分结论（如 Orca 宿主可达性）明确未独立确认，外部独立佐证缺失，给 2；fact_inference_separation 上文档反复区分事实层（源码/测试/协议测试/实机冒烟/完成任务评估）与推断，并明确 mock 成功不等于节省，给 3。