TickFlow A股量化工作台

证据显示：README明确声明个人开源、非官方项目，并警告仅供学习研究，禁止商业用途；Docker部署时明确提示Codex凭据只读挂载，并警告仅限受信任环境；配置项需用户手动填写API Key，且留空即关闭AI功能。但未发现明确的权限最小化设计（如容器内非root运行）、用户确认机制（如关键操作二次确认）、数据流透明说明（如数据上传至第三方AI的明确告知）、敏感数据处理细节（如API Key存储加密）、依赖安全审计（如依赖漏洞扫描）、外部影响控制（如网络请求白名单）、回滚机制（如数据备份恢复）以及来源归属（如第三方数据源许可说明）。因此各标准仅得1分，因证据不足或仅部分提及。

证据显示：README与测试文件描述的功能模块（选股、回测、监控等）与代码结构一致，测试文件展示了回测引擎、成本模型、依赖解析等关键路径的测试，表明内部一致性较好。但依赖可用性方面，依赖TickFlow数据源和AI接口，若这些服务不可用则功能受限，且未提供离线降级方案；失败消息方面，测试中有错误断言，但未展示用户可见的错误提示设计。因此self_consistency得2分，dependency_availability和failure_messages得1分。

证据显示：README明确面向个人散户与量化爱好者，提供了多种部署方式（Dev、Docker、桌面客户端），并支持自定义数据源和策略，适应不同场景。能力边界清晰：明确不做AI荐股、涨停预测，并警告小白绕路。触发精度方面，监控规则支持多条件AND/OR，但未详细说明触发条件的具体配置精度。环境适配方面，支持Windows、macOS、Linux，并考虑老CPU兼容，但未提及浏览器兼容性。因此audience_and_scenarios、capability_boundaries、environment_fit得2分，trigger_precision得1分。

证据显示：README结构清晰，包含快速开始、核心功能、配置、文档链接等，信息架构良好。安装说明详细，提供Dev、Docker、桌面客户端多种方式，并附有环境依赖。命名稳定性方面，项目名称和模块名称在README中一致，但未提供版本历史或命名规范。示例和FAQ方面，有界面截图和文档，但缺少FAQ。已知限制明确：声明不构成投资建议，回测不代表未来收益，并警告小白绕路。License为MIT，但版权年份为2026，可能不准确。版本化变更日志方面，有路线图但无正式changelog。维护责任方面，README提供邮箱和社区链接，但未明确维护者身份。因此information_architecture、install_notes、known_limitations、license得2分，naming_stability、examples_and_faq、versioning_changelog、maintenance_responsibility得1分。

证据显示：输出可用性方面，提供多种界面截图和功能描述，表明输出形式多样（图表、表格、报告），但未实际运行验证。边际价值方面，提供选股、回测、监控等综合功能，对量化爱好者有吸引力，但依赖外部数据源和AI，可能限制其独特性。成本效益方面，自托管、零运维，但需要用户自行配置和可能付费的数据源，成本效益未明确。因此output_usability和marginal_value得2分，cost_benefit得1分。

证据显示：README中的功能描述与代码结构基本一致，测试文件验证了部分功能，但未提供独立的第三方验证。跨来源佐证方面，仅依赖README和测试，无外部文档或用户评价。事实与推断分离方面，README明确区分了功能描述和免责声明，但部分性能声明（如毫秒级扫描）未提供基准测试。因此claim_traceability、cross_source_corroboration、fact_inference_separation均得1分。