审计时间：2026-07-27
本次覆盖 hkm-a 的 11 个产品仓库与 Profile 仓库。最终远程快照显示：所有仓库未归档，工作区与远程默认分支一致，且开放 PR 数量均为 0。
“通过”表示对应的本地自动化验证已经执行成功，不表示产品不需要外部服务、模型、凭据或用户数据。
| 仓库 | 当前验证证据 | 本次实际收束 | 运行边界 |
|---|---|---|---|
| token-record | Node 测试 41 项通过 | 复核本地会话汇总、计价、导出与更新逻辑 | 只读取本机 AI 工具会话文件 |
| ai-morning-dashboard | Python 编译与 unittest 21 项通过 | 复核日报、归档、原子写入和本地服务 | 内容依赖 AI HOT 公共接口 |
| doudizhu | 后端 563 项、前端 163 项、烟测与构建通过 | PR #2：修复 Python UTC 时间弃用路径并补回归测试 | DouZero 为可选本地模型；本次验证稳定回退路径 |
| vibechat | 桌面检查、4 项 Node 测试、7 项 NPC 测试、Cargo 检查通过 | 已合并桌面构建收束与 NPC 稳定性改进 | 完整通信需要 Tinode 与 MySQL |
| later | 链接规则测试、类型检查、生产构建通过 | 复核 IndexedDB 收件箱闭环 | 数据只存在当前浏览器 |
| mathlab | 35 专题、581 题数据检查、UI/发布检查与 621 页静态构建通过 | PR #1：真实题目可视化映射与浏览器闭环 | 静态导出，无服务端 |
| genie | Vitest 54 项、生产构建通过 | PR #1：消除动态/静态导入冲突 | 模型调用需要用户配置 API Key |
| nev-agent | Node 测试 2 项、TypeScript 构建通过 | 复核向量检索边界处理 | LLM、嵌入与 MCP 服务需外部配置 |
| gomoku-ultimate | Vitest 4 项、生产构建、浏览器人机对局冒烟通过 | PR #2：修复重开/换边后的过期 AI 落子竞态；清理模板 README | 单设备本地对局 |
| xiangqi | Vitest 131 项、ESLint、生产构建通过 | 复核规则、AI、棋谱与 PWA 构建路径 | 桌面打包需要 Rust 与 WebView2 |
| smart-doc-parser | Python 编译与 unittest 17 项通过 | PR #1：收敛图片/PDF 解析、真实 OCR 与回退逻辑 | 深度解析依赖本地模型运行时 |
| hkm-a | 本文档、链接清单与 Git 差异检查 | Profile 改为完整、克制的项目索引 | 仅描述已验证能力 |
- smart-doc-parser #1：文档解析流水线与真实验证。
- vibechat #2：桌面构建、等待页、依赖收束与 NPC 修复。
- mathlab #1：真实题目可视化映射和展示闭环。
- genie #1：API 模块导入收束。
- gomoku-ultimate #2：异步 AI 对局竞态与 README 收束。
- doudizhu #2：Python UTC 时间兼容性。
- 本地优先项目不隐含账户、同步或云端服务。
- 依赖外部模型、服务或数据源的项目已在各自 README 和上表中明确条件。
- 未为凑改动修改在本次审读和验证中没有发现明确问题的仓库。