对外发布前审查
发布前必须逐项检查，不能跳过。
隐私
- 无用户名、路径、IP、API key、token、内部配置泄露
- 无仅属于内部的逻辑或人设（如 ram-review 教训）
安全性（面向社区审查）
- 默认行为无害（不带显式参数不执行危险操作）
- 危险操作需要显式 opt-in（如
--kill、--force） - 权限要求最小化（不需要 root 除非必须）
- 有审计日志（操作可追溯）
- 输入校验到位（恶意参数不会造成破坏）
- 安全设计在文档中透明可见（审查者能快速理解保护机制）
扩展性
- 跨平台支持状态在文档中写清楚（支持/不支持/计划中）
- 硬编码值已参数化（路径、阈值等可配置）
- 扩展点预留（新增支持不需要改核心逻辑）
公开内容安全
- 提交 PR/Issue 用双语（中英文）
- 不暴露高权限信息（API Key、scope 数量等）
- 推代码前检查：格式化 + TS 类型
- 不用 Python 字符串拼接生成 TS 代码（转义问题），用 heredoc 或 sed