# 系统体检包 V1.0（免费全开放）

万有AI出品 · 让你的AI助手在你的电脑上给你的系统做"上线前体检"——**我们不碰你的系统，你的数据不出你的电脑**。

## 这是什么

一套离线运行的体检工具包（三件套）：

| 件 | 文件 | 作用 |
|---|---|---|
| ① 检查脚本 | `checkup.ps1`（Windows）/ `checkup.sh`（Linux/macOS） | 只读探针：检查18项上线要素，产出评分报告 |
| ② 检查清单 | `checklist.yaml` + `检查清单.md` | 18项判据与分值（规范性/稳定性/运维/安全四域） |
| ③ AI作业手册 | `AI体检员作业手册.md` | 交给你的AI助手，它照此当"体检员" |

## 快速开始（两种姿势）

**姿势A · 让AI全托管（推荐）**：把整个目录交给你的AI助手，说一句"读一下AI体检员作业手册，给我的系统做上线体检"——它会验包、解释、运行、问答、出报告。

**姿势B · 手动运行**：
```
Windows:  powershell -ExecutionPolicy Bypass -File checkup.ps1 -TargetPath "你的系统目录"
Linux:    bash checkup.sh "你的系统目录"
```
报告（report.md + report.json）生成在当前目录，随时可删。

## 查什么（18项·总分100）

- **规范性6项**：git版本管理 / 敏感文件忽略(P0) / 依赖锁定 / README / 部署文档 / 环境配置分离
- **稳定性4项**：健康检查 / 容器非root(P0) / 重启与资源上限 / 自动化测试
- **运维5项**：备份机制 / 回滚预案 / 版本锚 / 危险命令(P0) / 日志与监控
- **安全3项**：密钥硬编码(P0) / 调试态暴露 / 依赖漏洞审计

结论分级：绿≥85具备上线条件 · 黄70~84建议修复后上线 · 红<70暂缓上线；**任一P0未过或未知一律黄牌暂缓**（宁严勿松·分数高不能洗白安全未知）。

## 安全承诺（为什么敢让它跑在你机器上）

1. **纯只读**：只做文件存在性检查、内容模式匹配、git只读查询；零写入、零修改、零安装——脚本总共数百行、无混淆，可逐行审阅
2. **零联网**：无任何网络请求、无遥测、无更新检查
3. **自动脱敏**：发现疑似密钥只报"位置+掩码"（如 `sk***(27ch)`），原文不出现在任何输出
4. **验包机制**：`SHA256SUMS.txt` 可核对每个文件哈希（官网同步公示）——请养成"验签名再运行"的习惯
5. **报告归你**：报告只落你本地；想给谁看你自己决定

## 边界声明（诚实地说）

本体检为**引导式自测+静态只读检查**，不是渗透测试，也不是安全审计；运行态事实（备份是否真在跑、恢复是否演练过）通过问答补测确认。结论以你的申报与本机事实为据，不构成系统可用性担保。

## 版本

- V1.0（2026-09-16）：18项清单·双平台探针·AI作业手册·免费全开放

---

*万有AI（万有创学）· AI原生创业垂类AI工具商店 · 本工具包免费使用·禁止倒卖与去除署名再分发*