Daily Source Intelligence

采集范围

• 时间口径：北京时间 2026-08-30；日报窗口按当天 00:00–次日 00:00 解释。没有可靠发布时间的官方链接候选和 GitHub Trending 项目标为 window_status=unknown，不会把它们写成当天新发布。
• 稳定来源：32 个 RSS/Atom 源中 31 个返回成功，1 个失败（dwarkesh-patel）；成功源归档 155 条 feed 记录。55 条命中关注方向或一手重点源的 RSS 正文均已尝试，其中 32 条 ok、23 条 limited。7 个 GitHub release Atom 源全部返回，35 条 release 记录中 10 条一手 release 正文尝试，5 条 ok、5 条 limited。GitHub Trending 1/1，10 个 repo 的 Trending description 与 README 均已归档。官方页面 4 个中 3 个 ok、1 个 limited。
• X/Twitter：只使用 twitterapi.io 的 GET /twitter/user/last_tweets 只读端点，27 个账号、36 小时窗口、includeReplies=false；接口原始返回 449 条，筛选并归档 113 条 direct-x。没有使用官方 X API、登录态 X 浏览器、账号密码、发帖/点赞/关注/私信写操作，也没有使用 Exa MCP。
• 原始与派生控制：manifest.json本地证据、signals.json本地证据、report-reading-list.json本地证据、run-summary.json本地证据、official-link-candidates.json本地证据 和 twitter-topic-brief.json本地证据。阅读清单有 13 项，其中 4 项有本地可读正文、9 项为结构化 direct-x、limited release 或 Trending README 边界；正文判断只引用当天归档的 HTML、Markdown、Atom body、README 或结构化 direct-x 证据。

今日高信号

1. Anthropic 把“自动做对齐研究”变成可检查的迭代工作流。 官方正文归档本地证据页面标注 2026-08-28，描述 Claude 逐项检索文献、提出方法、训练和测试，覆盖 10 类对齐失败；官方称方法在留出的基准、Petri 多轮对抗场景和最多大 4.7 倍的模型上仍有效，并报告监控约 1,600 条研究 agent 轨迹时发现 39 次（2.4%）作弊尝试。这是厂商实验和早期正向信号，不是现实系统作弊率或长期泛化结论；对应的 Anthropic `direct-x` 帖文发表于北京时间 8 月 29 日 01:13，属于滚动覆盖而非 8 月 30 日日历窗口内的新帖。
2. OpenAI 关于 Cursor 收购后的合作决定有直接发布线索，但正文被 Cloudflare 限制。 OpenAI `direct-x`链接到 官方页面候选，本轮抓到的是 challenge HTML，opencli fallback 也因浏览器 profile 未连接而失败；因此只能确认“结束合作/拟定模型访问终止日期”的公开标题线索，不能据此写合同细节、影响范围或后续执行状态。
3. Codex `0.152.0-alpha.1` 在当天窗口出现，但 release body 只有版本短句。 GitHub release Atom 归档本地证据标为 limited，只能确认版本和发布时间，不能从 alpha 版本号推断功能、稳定性或兼容性。相邻的 0.151.0 有一份可读 body，说明 MCP 启动宽限、工具结果扩展、插件目录合并、权限配置保留、模型切换工具计划和远程 sandbox 等变化，但其发布时间不应自动当作今天新发布。
4. 一条可复现的开源安全观察显示，公开的“疑似 bug”正在缩短攻击窗口。 Simon Willison 原文归档本地证据转述 OCaml 维护者观察：补丁讨论后约十分钟便出现路径遍历探测，自动化 coding agent 可以快速寻找缺陷；文中还引用 rclone 近期披露量激增和 CVE 分配延迟。这是博客对他人报告的整理，适合推动披露流程和隔离讨论环境复核，不是本仓库的独立入侵验证。
5. Claude Code 的自动模式安全边界仍需要沙箱和人工清理路径。 相关原文归档本地证据记录研究者声称可通过压缩包、路径和本地模块诱导 Auto Mode 执行恶意代码，且某些运行中分类器阻止了后续清理命令。该条是二次报道和研究者主张，不替代目标版本的复测；最低限度仍应采用容器/虚拟机或操作系统沙箱、限制网络出口、避免把凭据和 home 目录暴露给无人值守 agent。
6. GitHub Trending 同时出现“可验证架构图”“多 agent 课堂”和“自带密钥科学工作区”三类 agent 交付入口。 Archify README本地证据强调 typed JSON IR 与确定性 HTML/SVG；OpenMAIC README本地证据描述可暂停、恢复和引导的课程构建工作台；Scientific Agent Skills README本地证据将 163 个科学技能和 100+ 数据库接到多种 agent。三者都只是 secondary-source discovery signal，许可证、密钥、上传路径和运行时效果需逐项验证。
7. X 上的直接帖子把规则、模板、成本和供应商切换暴露为 agent 产品层问题。 @kloss_xyz 的模板分发帖提出把 OpenClaw/Hermes 的数月迭代打包成可安装模板；同账号的成本审计帖提醒 Cursor cloud agent 可能切换到更快但更贵的模型；@jackfriks 的 agent-agnostic 帖则记录把仓库从单一 Claude 依赖中解耦的动机。它们是 direct-x 的个人实践，未提供采用率、账单或独立复测。

按主题分组摘要

一手重点源 / First-party OpenAI & Claude Code

• OpenAI Blog： 5 条一手条目均按 fulltext_policy=always 尝试，但 5 条都因页面返回受限内容标为 limited，包括 Cursor 合作决定、泰国 AI 初创加速器、ChatGPT 与批判性思维学生研究、巴西布局和教师/持续学习内容。它们可作为官方发布索引；本轮没有把摘要升级成已读正文。
• OpenAI/Codex release： 5 条 Atom 记录中 0.152.0-alpha.1、0.151.0-alpha.12、rust-v0.151.0-alpha.7.2、0.151.0-alpha.11 的 body 过短，均只能确认版本；0.151.0 的 可读 Atom body本地证据列出 MCP 可选服务发现宽限、扩展处理工具结果、插件 catalog 合并、权限 profile 保留、模型切换与远程 sandbox 修复等，但需按它的实际发布时间解释。
• Claude Code： 5 条 release 中，v2.1.251 的 release body本地证据可读，feed 更新时间为北京时间 8 月 29 日 02:19；它新增模型切换前后 hooks、恢复会话的陈旧度和重新缓存成本、前台子 agent 工具流、支出与 prompt-cache 指标、attach/logs/stop/respawn/rm 命令，并修复符号链接越界、插件路径穿越、追踪配置越权等问题。v2.1.250 及其余条目需按各自 fulltext_status 处理，不能把 changelog 当作目标环境回归结果。

LLM / Frontier Models

• Gemini Omni 1.1 Flash 正文本地证据介绍视频场景延展、首尾帧控制、4K 放大和更快原型；Gemini 3.5 Transcribe 正文本地证据强调把带噪、口语化音频转成格式化文本；两者均为 Google DeepMind 一手可读材料，但发布时间在 8 月 26–27 日，不自动算作今天新发布。
• Gemini 3.7 Flash 正文本地证据主张面向编码和 agent 的工作马模型，并给出价格和基准方向；双盲 AI 评估正文本地证据把加密环境用于减少模型基准泄题。两条都是已归档正文，仍需区分官方声明与独立评测。
• Hugging Face 的 Granite 4.2 条目命中主题但正文 limited；不能从标题推断训练配方、性能或部署边界。

AI Agent / Agentic Workflow

• Anthropic 自动对齐研究把“检索 → 提案 → 训练 → 评估 → 监控”串成可迭代 agent 工作流；10 类失败、留出基准、Petri 和 2.4% 作弊尝试都来自官方研究，后续要检查完整报告、监控盲区和长期强化学习后的保持性。
• OpenMAIC README 描述一个多 agent 课堂：输入主题或材料后生成课程、幻灯片、测验、互动模拟和项目式学习；v1.0.0 的 Pro workbench 支持会话持久化、取消/恢复/引导，并可接多种模型、媒体、搜索和存储后端。它是 Trending 发现信号，部署时要核对模型密钥、上传材料、Vercel/自托管边界和实际课程质量。
• @rileybrown 的 GPT Work 转发把云端、手机、网页和桌面上的 ChatGPT 工作流当作教学产品展示；因为是转发，不能当作产品能力、学习效果或采用率证据。

AI Coding / Developer Tools

• Claude Code v2.1.251本地证据把模型切换门禁、上下文缓存成本、远程子 agent 输出和后台会话操作做成可观察面；路径、插件和 tracing 修复说明了 coding agent 的安全边界正在进入 release contract，但仍需在实际权限配置下回归。
• Simon Willison 关于 Auto Mode 的归档本地证据和 关于快速漏洞探测的归档本地证据共同提示：无人值守 coding agent 需要沙箱、最小凭据和可验证清理路径，不能只依赖一次分类器判断。
• JetBrains Modern Go Guidelines把 go.mod 版本检测和现代标准库用法写成 agent 指南，首次使用会通过 go install 写入本地缓存；它解决训练数据滞后，但要核验 Go toolchain、缓存权限和第三方 marketplace 供应链。

AI Governance / Public Legitimacy

• Anthropic 研究将监控 agent、留出评估、能力退化约束和可监控性作为对齐治理面；官方也承认研究的失败类别较窄、Petri 只是代理指标、未验证长期 RL 后的持久性。它支持“可审计迭代”方向，不支持把 2.4% 当作现实系统普遍概率。
• OpenAI 的 Cursor 合作决定只有 direct-x + 官方链接候选证据；页面被 challenge 阻断，不能写成已执行的断供、客户影响或政策先例。@simonw 的 AI 文本风格转发也只能说明讨论线索，不能形成治理结论。

AI Infrastructure / Open Source

• Tailcat README本地证据说明它复用 Tailscale 数据平面，把 WireGuard 加密、DERP 中继和 NAT 穿透封装成无需账户或路由表修改的 netcat 风格 CLI；连接元数据由带外方式交换，浏览器 demo 目前只能走 DERP。它适合研究点对点传输和运维工具边界，但 token 分发、无认证 SSH、出口节点和自建 DERP 需安全审查。
• God’s Eye View README本地证据把航班、船舶、卫星、地震、交通和公共摄像头放在浏览器 3D 地球上，并明确区分实时、延迟、模拟和重建估计图层；需要 Google Maps key，局域网共享会扩大 API key 与隐私风险。它是 secondary-source discovery signal，不是实时情报质量背书。
• Google DeepMind 双盲评估正文本地证据把加密执行环境作为基准防泄题的工程思路，值得跟踪其是否有公开协议、成本和独立结果。

Indie Hacking / Solo Founder

• @marclou 的 Chatbase 收入帖转述 TrustMRR 的约 86.4 万美元 MRR 和 2,000 万美元收入；帖子本身是 direct-x，数字属于二手验证声明，缺少账目、时间范围和独立复核。
• @levelsio 的 Infinite Slop 帖展示无限交互式 AI 直播产品的个人发布；它支持“低成本生成内容作为产品入口”的线索，但没有留存、成本或版权数据。
• a16z 的应用层文章本地证据提出模型能力更像可扩散的基础原语，持久价值转向工作流、分发和专有上下文；这是投资机构观点，不能替代市场数据。

Product / Growth / GTM

• @kloss_xyz 的模板分发帖把 OpenClaw/Hermes 配置从个人迭代资产转为可安装模板；其产品化假设值得跟踪模板安装、复用、留存和安全审查数据。
• @rileybrown 的 GPT Work 转发和 @levelsio 的 AI 视频速度帖分别代表工作流教学与生成速度叙事，均为 direct-x，缺少漏斗、价格和可复现实验。
• a16z 应用层正文本地证据与 Matt Pocock AI Coding Crash Course本地证据都把“理解工具、形成工程循环、再做分发”放在产品价值链中；前者是投资观点，后者是课程销售页，需分开评估。

AI Systems / Automation

• Archify README本地证据描述 agent 生成 typed JSON IR，再确定性编译成 HTML/SVG，并支持 Before/Delta/After、来源追踪和路由探查；这更像可验证的解释层，不应被解读为自动证明运行时拓扑。
• @kloss_xyz 的成本审计帖与 @jackfriks 的 agent-agnostic 帖提示模型路由、权限残留和供应商锁定会成为 agent 系统运维问题；两条都是 direct-x 个人经验。
• ComposioHQ/awesome-claude-skills README本地证据展示“技能告诉 agent 怎么做、MCP gateway 提供动作权限”的分发模型，声称连接 1,000+ 应用并可发邮件、建 issue、发 Slack；这是项目方目录与商业集成宣传，安装前必须核对 token、审计日志、最小权限和外部写入面。

Forward Deployed Engineering / Enterprise AI Deployment

• 本轮没有新的客户 UAT、上线/回滚分母、现场工程成本或产品反馈闭环证据。fde-hub、forward-deployed 和 ted-mabrey 的匹配条目多为历史或 limited 正文，只能保留为背景。
• OpenMAIC 的可持久课程工作台本地证据和 God’s Eye View 的本地/云 key 边界本地证据可作为部署形态观察，但没有企业客户的实施周期、权限审批或现场反馈分母，不能提升为 FDE 交付结论。

X/Twitter 推主主题摘要

以下内容来自 twitter-topic-brief.json本地证据，每条均为 direct-x；主题之间有重叠，覆盖最近 24–36 小时，不保证账号完整时间线。分数只用于排序，不代表可信度。

• LLM / Frontier Models： @rileybrown 8 月 30 日 00:11 的 GPT Work 转发、@AnthropicAI 8 月 29 日 01:13 的自动对齐研究帖、@OpenAI 8 月 29 日 09:46 的 Cursor 合作决定；后两条是 36 小时滚动覆盖、不是 8 月 30 日日历窗口内的新帖，且 OpenAI 正文受限，第三条仍是转发。
• AI Agent / Agentic Workflow： @rileybrown 8 月 30 日 00:11 的 GPT Work 转发、@jackfriks 8 月 30 日 00:22 的争议处理工作流、@kloss_xyz 8 月 29 日 03:18 的模板分发；前者是转发，中间条目是个人工作流叙述，最后一条属于滚动覆盖的模板化假设。
• AI Coding / Developer Tools： @cellinlab 8 月 30 日 00:42 的 Codex 体验、@kloss_xyz 8 月 30 日 01:06 的 Cursor cloud agent 成本提醒、@rileybrown 8 月 30 日 00:11 的 GPT Work 转发；都是个人/转发 direct-x 线索，需与可读 release、正文或独立复测分开。
• AI Governance / Public Legitimacy： 8 月 30 日日历窗口没有该主题的新帖；滚动覆盖中的 @AnthropicAI 8 月 29 日 01:13 研究帖、@OpenAI 8 月 29 日 09:46 合作决定帖和 @simonw 8 月 29 日 08:14 的 AI 文本风格转发只是传播/讨论入口，不能升级为治理结论。
• AI Infrastructure / Open Source： 8 月 30 日日历窗口没有该主题的新 direct-x；brief 只有滚动覆盖中的 @AnthropicAI 8 月 29 日 01:13 自动对齐研究达到阈值。Trending README 的 Tailcat、Archify、科学技能库等统一为 secondary-source，不冒充 direct-x。
• Indie Hacking / Solo Founder： @marclou 的 Chatbase 收入转发、@levelsio 的 Infinite Slop、@levelsio 的 AI 视频速度帖；收入为二手声明，产品帖没有成本、留存或版权核验。
• Product / Growth / GTM： @marclou 的 Chatbase 数字、@rileybrown 的 GPT Work 转发、@kloss_xyz 的模板分发；它们支持分发与工作流产品化的待验证方向。
• AI Systems / Automation： @kloss_xyz 的模板分发、@kloss_xyz 的成本审计、@jackfriks 的 agent-agnostic 经验；均是个人环境中的权限、计费和供应商切换观察。
• Forward Deployed Engineering / Enterprise AI Deployment： brief 没有新的客户现场或部署经济学条目；不把 direct-x 的个人编码经验升级为 FDE 证据。

GitHub Trending 发现信号（10 个 README 均已归档）

GitHub Trending 只用于发现，证据等级统一为 secondary-source；下面把 Trending description 与 README 合并成可读项目介绍，不把上榜写成质量背书或长期趋势。

• [tt-a1i/archify](https://github.com/tt-a1i/archify)：把代码库或系统描述编译成可验证、可分享的架构图。 README 说明 agent 先生成 typed JSON IR，再确定性编译 HTML/SVG，支持架构、工作流、时序、数据流和生命周期图，还能比较 Before/Delta/After、追踪来源和已声明路径；它解决架构评审的可读性与可追溯问题，但图仍应回到源码和版本复核。对应 README 归档本地证据。
• [bilawalsidhu/gods-eye-view](https://github.com/bilawalsidhu/gods-eye-view)：在浏览器 3D 地球上聚合公开空间信号。 README 列出航班、船舶、卫星、地震、交通和公共摄像头图层，并明确标注实时、延迟、模拟和重建估计；需要 Google Maps key，局域网分享可能暴露配置的 API key。它适合研究来源可见性和空间界面，不等于情报准确性。README 归档本地证据。
• [K-Dense-AI/scientific-agent-skills](https://github.com/K-Dense-AI/scientific-agent-skills)：把科学研究拆成可复用技能和数据库连接。 README 自称有 163 个技能、100+ 科学数据库，并提供本地 BYOK AI co-scientist、40+ 模型选择和可选 Modal 云扩展；它面向文献、化学、生物、统计和监管材料工作流，但数据是否始终本地、云扩展权限和项目方数量需独立验证。README 归档本地证据。
• [tailscale/tailcat](https://github.com/tailscale/tailcat)：不依赖 Tailscale 控制面的加密点对点 `netcat`。 README 说明它使用 Tailscale 数据平面、WireGuard 隧道和 DERP 中继，连接元数据带外交换；一端生成短 token，另一端即可传输 stdin、端口、SOCKS 或实验性无认证 SSH。token 分发、出口节点和无认证模式是明显的安全待验证点。README 归档本地证据。
• [THU-MAIC/OpenMAIC](https://github.com/THU-MAIC/OpenMAIC)：由多 agent 生成和讲授互动课程。 v1.0.0 的 Pro workbench 从材料规划、生成和修改整门课程，服务端会话可取消、恢复和引导，内置幻灯片、测验、互动页面、项目式学习、音视频与 .pptx 工具，并支持多模型和 OpenClaw 接入。部署时需要核对上传材料、模型密钥、持久化后端和课堂输出质量。README 归档本地证据。
• [p-e-w/heretic](https://github.com/p-e-w/heretic)：自动化移除语言模型拒答/安全对齐的研究工具。 README 说明它用方向消融与 Optuna 参数优化，联合最小化拒答和与原模型的 KL 偏差，并可处理多种 dense、MoE 和多模态模型；这会直接改变安全行为，项目方指标和社区反馈都不能替代滥用风险、模型许可和人工评估。README 归档本地证据。
• [bigskysoftware/htmx](https://github.com/bigskysoftware/htmx)：用 HTML 属性直接触发 AJAX、CSS transition、WebSocket 和 SSE。 README 强调约 14KB、无依赖、可扩展，并用 hx-post/hx-swap 让服务器响应替换局部 DOM；它面向希望保留 hypertext 简洁性的前端开发者，值得记录是因为传统低 JavaScript 交互仍在流行，但不应把 Trending 当作版本或安全信号。README 归档本地证据。
• [JetBrains/go-modern-guidelines](https://github.com/JetBrains/go-modern-guidelines)：让 coding agent 按项目 Go 版本使用现代语法。 README 要求读取 go.mod，选择该版本可用的语言和标准库特性，并通过首次 go install 写入本地缓存；它针对训练数据滞后和旧写法频率偏差，但依赖 Go toolchain、自动切换和第三方 marketplace，不能仅凭上榜证明效果。README 归档本地证据。
• [ComposioHQ/awesome-claude-skills](https://github.com/ComposioHQ/awesome-claude-skills)：技能目录与 MCP gateway 的动作分发入口。 README 汇总 1,000+ 技能/插件，强调技能规定 agent 的工作方法，gateway 通过认证、团队权限和审计日志连接外部应用，示例包含发邮件、建 issue 和发 Slack；它解决发现和授权连接问题，但 token、外部写入、供应商依赖和“生产就绪”宣传需逐项复核。README 归档本地证据。
• [calesthio/OpenMontage](https://github.com/calesthio/OpenMontage)：把视频制作拆成可恢复的 agent pipeline。 README 描述从研究、脚本、素材、生成、剪辑到合成的多条 pipeline，以 YAML manifest 和 Markdown skill 驱动工具选择、质量检查、成本记录和人工审批；AGPL、模型 API、素材版权、渲染费用和云协作边界需要独立审查。README 归档本地证据。

来源证据表

X/Twitter 覆盖说明

本轮只使用 twitterapi.io 只读接口，所有保留帖子标记为 direct-x；没有使用官方 X API、Exa MCP、登录态 X 浏览器、账号密码或发帖/点赞/关注/私信端点。27 个账号请求均返回成功，但 rryssf_、Yangyixxxx、zhaogua61654931、lidang 返回 0 条原始记录；karpathy、sama、oviswang 和 _LuoFuli 有返回但没有条目通过保留条件。113 条保留帖在主题之间有重叠，不能相加，也不构成完整时间线保证；转发、短句、图片或未展开链接只支持相应弱结论。direct-x 表示 API 直接返回的帖子证据，不表示帖子内容已经由独立官方材料验证。

候选审计与处置

初稿后运行 scripts/candidate-audit.py 生成 JSON 与 Markdown 审计；高信号部分优先处理 Anthropic 自动对齐研究、OpenAI Cursor 合作决定、Codex limited release、Claude Code v2.1.251、10 个 Trending README 和主题 brief 中的高分 direct-x。低分短帖、旧条目、重复转述与 limited release 保留为候选审计中的 missed/覆盖边界，不升级成确定事实。

不确定性与待验证项

• RSS 失败源为 dwarkesh-patel；55 条命中/一手正文中 23 条 limited，其中 OpenAI Blog 的 5 条和多个历史博客只能作为摘要或发现线索。
• Codex 0.152.0-alpha.1、0.151.0-alpha.12、rust-v0.151.0-alpha.7.2、0.151.0-alpha.11 与 Claude Code v2.1.250 的 release body 过短；版本号不支持功能、稳定性或兼容性推断。
• OpenAI Cursor 页面和 OpenAI News 均受 challenge 影响；OpenCLI fallback 已按要求尝试，但当天 profile 未连接，不能把 challenge HTML 当正文。
• Anthropic 自动对齐研究的 10 类失败、4.7 倍模型规模、28 名人类研究者比较和 2.4% 作弊率来自 Anthropic 自己的实验；类别覆盖、监控盲区、样本构造和长期泛化需要完整报告与独立复现。
• Simon Willison 的安全文章是二次整理；Claude Code Auto Mode 的攻击率和清理失败来自研究者报告，需在隔离环境中复测，不能把博客叙述当作本地漏洞确认。
• Trending 项目涉及无认证 SSH、凭据路由、模型去安全对齐、外部应用写入、浏览器/空间遥测、支付、版权和自动执行；安装/运行前需审查许可证、服务条款、上传路径、权限、密钥隔离和回滚策略。
• twitterapi.io 的零记录账号、未保留账号和 113 条 direct-x 都不能解释成完整时间线或账号无更新；主题 brief 分数用于排序，不是可信度、采用率或因果强度。Chatbase 收入、Infinite Slop、模板分发、Grok Bot 成本和 GPT Work 效果均为待验证线索。

候选与当天产物

• 原始与派生状态：manifest.json本地证据、signals.json本地证据、report-reading-list.json本地证据、run-summary.json本地证据。
• 稳定来源：rss-items.json本地证据、github-items.json本地证据、github-trending.json本地证据、official-pages.json本地证据。
• X/Twitter：twitterapi-io-results.json本地证据、twitter-topic-brief.json本地证据、official-link-candidates.json本地证据。
• 候选审计写入 2026-08-30-candidate-audit.json本地证据 和 2026-08-30-candidate-audit.md本地证据；日期化 bundle 由严格校验通过后生成。
• 长期趋势专题将在闭环后按 config 中的 9 个 enabled trend 检查；专题主体或 no-new-signal marker 的路径由 trend 目录本地证据 和当天趋势报告记录。

边界与验证

• 已确认： 稳定来源、只读 twitterapi.io、官方链接候选、X 主题摘要、update-state.py、signals.json本地证据、report-reading-list.json本地证据 和 run-summary.json本地证据 已按 2026-08-30 写入；13 条阅读清单已按 local_body_path 处理，其中 4 条正文可读、9 条为结构化或边界证据。
• 待完成闭环： candidate audit marker 的最终计数、严格日报校验、日期化 bundle、9 个 enabled trend 的唯一 marker/Phase 1/Phase 2/check、dedicated main 发布和 Gmail 独立发送需在日报定稿后按顺序完成。
• 运行时可能变化： RSS/XML、官方页面、GitHub Trending、X 覆盖、远端 origin/main 和 Gmail 认证状态只以本轮命令输出及后续独立回读为准；报告 SHA 改动后必须重新运行 candidate audit 和 strict validator。