Sno Station

安全文档对数据流向的披露相当详尽：本地 SQLite 加密、密钥存于 settings.json（0600）、REM Enhanced 与 Agent Native 默认夜间上传会话、可关闭开关、遥测不含记忆内容，均逐条列出，故 data_flow_transparency 给 3。但 least_privilege 仅 1：安装脚本以 curl|sh 方式执行远程代码，且安装会写入各 agent 的 hooks、config.toml、permissions.allow 规则，权限面较大且未提供最小化说明。user_confirmation 给 2：Self Learning 提案需人工 accept、/memory clear 需 --yes，但 Agent Native 默认夜间上传会话属默认开启的对外传输，需用户主动去 settings.json 关闭，确认机制偏弱。sensitive_data_handling 给 2：加密与威胁模型写得清楚，但密钥与库同机、无托管恢复，且 REM Enhanced 明文上传记忆文本，边界虽披露但风险实质存在。dependency_security 仅 1：package.json 依赖众多且多为 ^ 浮动版本，未见 lockfile 审计、SBOM 或漏洞扫描证据，CI 仅做构建。external_effects 仅 1：安装即改写多个 agent 配置并注册 hooks，属对宿主环境的实质副作用，回滚说明薄弱。rollback 仅 1：文档强调重装保留 store、备份 settings.json，但无版本回退或配置撤销流程。source_attribution 给 2：README 致谢列出 Karpathy、WikiSkill 等来源，但代码层面第三方归属与 NOTICE 未见。

self_consistency 给 2：三份 usage-guide 的模式表、默认值、hook 超时描述彼此一致，README 与 security.md 的 REM 描述也基本吻合；但 README 称“no daemon”“runs on your laptop”与文档中按需启动的 memory service、夜间上传存在措辞张力。dependency_availability 仅 1：依赖 Hugging Face 模型下载（含镜像与 SHA-256 校验）、npm 包、Sno 云服务与账户额度，多处外部依赖，离线可用性受限。failure_messages 给 2：troubleshooting 覆盖 doctor 状态、no-repository-root、correction-in-progress、worker.log 等具体错误与排查步骤，较为实用。

audience_and_scenarios 给 2：明确面向同时使用多个 agent 的开发者，给出配额耗尽接管、互审、夜间学习等场景。capability_boundaries 给 2：Cursor 章节与 supported surfaces 明确列出不支持项（Windows、Cursor 云 agent、VS Code 扩展等）。trigger_precision 给 2：hook 有超时、字符上限、短 prompt 跳过、子 agent 不捕获等精确规则。environment_fit 仅 1：要求特定 Node 版本区间、git 仓库内运行、Linux/macOS 为主，macOS 与 Desktop 标注未测试，环境适配面窄。

information_architecture 给 2：README 分节清晰，docs 下按 harness 组织，但文件较多且交叉引用密集。install_notes 给 2：安装命令、依赖、SNO_PROFILE_DIR、各 harness 步骤齐全，但核心仍是 curl|sh 单行安装，缺少校验和或签名说明。naming_stability 仅 1：包名 @snoai/mem-claude、mem-codex、mem-claw、mem-cursor 与命令 sno/sno-mem 并存，OpenClaw 插件名 sno-mem-claw 与包名不一致，命名存在漂移。examples_and_faq 给 2：有示例命令、FAQ 与真实案例截图描述。known_limitations 给 2：security.md 的“不防护”清单与 Cursor 的 Not yet 段落较诚实。license 给 3：Apache-2.0 全文齐备且 package.json 一致。versioning_changelog 仅 1：仅见“Last updated”日期与 release badge，无 CHANGELOG 文件。maintenance_responsibility 仅 1：发布者身份未经验证，SECURITY.md 仅称支持 main 分支，维护责任主体不明确。

output_usability 给 2：命令与 hook 输出有明确格式（id、supersede 链、JSON Lines 导出），可直接使用。marginal_value 仅 1：核心价值（跨 agent 共享记忆、互审、夜间学习）依赖 Sno 云与账户额度，且与各 agent 自带记忆功能存在重叠，独立增益未被证据充分证明。cost_benefit 仅 1：需安装常驻服务、改写多个 agent 配置、默认夜间上传会话，运维与隐私成本不低，收益多为厂商自述。

claim_traceability 仅 1：README 声称“proven end to end on a clean machine”，但仓库内仅见截图与证据目录引用，未见可复现的测试脚本或日志。cross_source_corroboration 仅 1：README、security.md、usage-guide 相互印证数据流，但均为同一发布方文档，缺乏独立佐证。fact_inference_separation 仅 1：文档将设计意图与实测结果混写（如“从未给出空评审”），未清晰区分事实与推断。