方法论

装前查是中文 Agent 生态的独立 Trust Layer——权限透明 + 隐私去向 + 作者信誉 + 安全档位，四个维度一起看，帮你在安装前做知情决策。

四档分级

规则按风险性质分三类，确定性映射到四档，不逐规则手调：

• 高危 建议回避 · 检出确定性危险行为（如读取凭据、破坏性命令）。
• 谨慎 存在疑点 · 命中风险行为（如代码混淆、权限过度、外域调用）。
• 观察 注意权限 · 无恶意信号，但权限面较大，使用前该知道。
• 安全 未见异常 · 全规则通过，权限面与声明一致。

四维展示

每个工具详情页给出四张卡片，不堆总分，让用户自己判断：

1. 安全档位：上述四档结论。
2. 权限透明：网络出口域名、文件读写范围、Shell 权限。
3. 隐私去向：数据回传目的地、是否含敏感路径。
4. 作者信誉：跨平台归并、历史工具数、被标红次数。

原则

• 分级徽章前置到列表卡片，浏览即感知。
• 只陈述可复现的技术事实与证据，不定性动机、不发利用方法。
• 你有疑问可发起申诉，3 个工作日内响应，核实后公开更正记录。

合规与证据口径

• 所有判定均基于公开可验证的证据——权限声明、网络出口、文件读写范围等可复现的技术事实，不主观定性动机。
• 分级由规则自动产出，非人工打分；每条结论都附证据明细，可自行复核。
• 若你认为有误，可通过申诉通道提交证据，我们会在约定时间内核实并公开更正。