UIZZE · 让编码智能体产出更好的界面

信任维度：GitHub Action 工作流显式声明 permissions: contents: read，checkout 使用 persist-credentials: false，且测试覆盖了路径穿越与符号链接逃逸（withinWorkspace、manifestInsideWorkspace），说明最小权限与边界防护有实际代码支撑，故 least_privilege 给 2。但 README 主推的 npx skills add https://uizze.com 与付费 MCP 需要创建 agent token，仓库内没有说明该 token 的权限范围、存储位置或撤销方式，用户确认与数据流透明度只能给 1。敏感数据处理方面，README 声称 Action 无账号、无 API key、无源码上传，但 MCP 侧会向 uizze.com 发送设计查询，仓库未提供数据保留或传输说明，故 1。依赖安全方面，CI 固定了 actions 的 commit SHA 与 Node 版本，但 npx [email protected] 与 npm 依赖未见锁文件或审计证据，故 1。外部影响与回滚：Action 只读检查、fail-on 可配置，但仓库未描述误报时的回滚或豁免流程，故 1。来源归属：LICENSE 与 LICENSING.md 明确 MIT 与 Apache-2.0 的划分，README 也标注了第三方许可，故 2。

可靠性维度：CI 中通过 sha256sum 校验与 diff --recursive 保证 skills/anti-ui-slop 与各插件目录副本一致，并校验 SKILL.md 的 name 字段，自洽性有实际机制支撑，给 2。依赖可用性方面，工作流依赖外部域名 uizze.com 的 skills 安装端点与 GitHub MCP Registry，仓库内没有离线或镜像回退方案，故 1。失败信息方面，CI 脚本有明确的错误输出（如 stale claim 提示），但产品侧（skill 与 MCP 工具）的失败提示在给定文件中没有体现，故 1。

适配性维度：README 明确列出 Codex、Claude Code、Cursor、Copilot、Cline、Gemini CLI、Antigravity、VS Code、Windsurf、Zed 等环境及各自入口，受众与场景覆盖充分，给 2。能力边界方面，README 明确区分免费 skill（无需账号）与付费 MCP（需 token），并说明 Action 是保守的源码检查、需配合渲染检查与无障碍检查，边界表述清晰，给 2。触发精度方面，skill 的触发条件、MCP 工具的调用时机在给定文件中没有具体规则描述，故 1。环境适配方面，提供了 Next.js starter、Storybook 集成与多客户端 MCP 指南，给 2。

约定维度：README 结构清晰，分安装、MCP、环境、PR 检查、示例等章节，信息架构给 2。安装说明具体到命令与 npx 用法，给 2。命名稳定性方面，CI 强制校验 skill 名称与目录一致性，且 skills 目录为规范来源、插件目录为镜像，给 2。示例与 FAQ 方面有 agent-workflows、first-screen、pull-request-check 等示例，给 2。已知局限仅一句“保守的源码检查”，未系统列出限制，故 1。许可证明确（MIT + Apache-2.0 映射），给 2。版本与变更日志在给定文件中没有 CHANGELOG，故 1。维护责任方面，SECURITY.md 提供联系邮箱，但发布者身份未经验证、无维护承诺或更新路径说明，故 1。

有效性维度：输出可用性方面，skill 产出设计改进、Action 产出 PR 内联发现与工作流摘要，形式具体可用，给 2。边际价值方面，UI 设计 skill 与 PR 检查在通用编码代理之外确有增量，但“800,000+ 屏幕”等价值主张依赖付费 MCP，免费部分与通用提示词差异有限，故 1。成本收益方面，免费 skill 无账号成本低，但付费 MCP 的价格、配额与替代方案在仓库中未说明，无法评估收益比，故 1。

可验证性维度：claim_traceability 方面，README 的多数主张（800,000+ 屏幕、CI 徽章、MCP 注册表）指向外部站点或徽章，仓库内缺少可核对的原始数据或基准，故 1。cross_source_corroboration 方面，CI 校验了 skill 副本一致性与 JSON 有效性，属于仓库内自证，但对外部主张没有独立来源交叉印证，故 1。fact_inference_separation 方面，README 将营销性表述（“anti-ui-slop”“better UI”）与事实性说明混排，未明确区分实测结果与宣传，故 1。