对外发布前审查

发布前必须逐项检查，不能跳过。

隐私

• 无用户名、路径、IP、API key、token、内部配置泄露
• 无仅属于内部的逻辑或人设（如 ram-review 教训）

安全性（面向社区审查）

• 默认行为无害（不带显式参数不执行危险操作）
• 危险操作需要显式 opt-in（如 --kill、--force）
• 权限要求最小化（不需要 root 除非必须）
• 有审计日志（操作可追溯）
• 输入校验到位（恶意参数不会造成破坏）
• 安全设计在文档中透明可见（审查者能快速理解保护机制）

扩展性