安全决策报告

wip-ldm-os

Name: wip-ldm-os 可信度判断报告
Item: wip-ldm-os
Rating: 75
Author: ClawSafe

合法的 AI Agent 操作系统管理工具，代码质量高（无外部依赖、安全删除模式），存在文档未声明的系统级操作（网络、LaunchAgent、crontab），预扫描危险 IOC 均在 Markdown 文档示例中，非实际执行代码。

安装决策优先来源: ClawHub 扫描时间: 2026/4/6

文件 248

IOC 79

越权项 2

发现 5

为什么得出这个结论

2/4 个维度触发

阻止

声明与实际能力

发现 2 项声明之外的能力或越权行为。

阻止

隐藏执行与外联

提取到 5 个高危 IOC 或外联信号。

通过

攻击链与高危发现

没有形成明确的恶意路径。

复核

依赖与供应链卫生

发现 1 项需要关注的依赖或供应链线索。

风险分是怎么被拉高的

文档未声明网络访问 +10

代码执行 git clone 和 npm install，但 SKILL.md 未声明 network:READ

文档未声明系统级修改 +10

代码管理 LaunchAgent、crontab、Claude Code settings、git hooks，SKILL.md 未覆盖

npm 依赖无版本锁定 +5

package.json 无 dependencies，无已知漏洞但存在供应链风险

rm -rf 出现在代码中 +3

在清理临时目录时使用，路径受限且有 dry-run 保护，轻微瑕疵

最关键的证据

低危文档欺骗

网络访问未在 SKILL.md 声明

代码实际通过 git clone https://github.com/ 和 npm install 访问网络，但 SKILL.md allowed-tools 中未声明 network 资源。虽然对安装工具来说这是必要的，但应明确声明。

bin/ldm.js:260

在 SKILL.md allowed-tools 中添加 network:READ

低危文档欺骗

LaunchAgent/crontab 管理未声明

代码通过 launchctl 和 crontab 管理 macOS 开机自启和定时任务，写入 ~/Library/LaunchAgents/ plist 文件，这些是高级权限操作但 SKILL.md 未覆盖。

bin/ldm.js:145

在 SKILL.md 中明确列出 LaunchAgent 和 crontab 管理能力

低危文档欺骗

Claude Code 设置文件写入未声明

deploy.mjs 写入 ~/.claude/settings.json（hooks 配置）和 ~/.claude.json（MCP 服务器配置），属于对第三方工具配置的修改，SKILL.md 未声明。

lib/deploy.mjs:520

在文档中说明对 Claude Code 和 OpenClaw 配置的写入

低危供应链

npm 依赖无版本锁定

package.json 的 dependencies 为空（仅用 Node.js 内置模块），但 installFromPath() 执行 npm install 无版本控制。若从 GitHub 克隆的依赖包有恶意版本替换风险。

lib/deploy.mjs:315

对外部依赖添加 integrity 校验

提示权限提升

预扫描危险 IOC 均为文档内容，非执行代码

预扫描标记的 rm -rf /、base64 -d、curl | sh 等危险命令均出现在 ai/product/*.md 文档文件中，是描述性内容（bug 报告、产品规划、AI 会话日志），不是 skill 实际执行的脚本。

ai/product/bugs/archive/2026-03-17--dogfood-bug-sweep.md:38

无需行动。静态扫描需区分文档内容与可执行代码。

声明能力 vs 实际能力

文件系统 通过

声明 WRITE

→

推断 WRITE

SKILL.md:1 声明 shell:WRITE，bin/ldm.js:1 实际执行文件系统操作

网络访问 阻止

声明 NONE

→

推断 READ

bin/ldm.js 执行 git clone https:// 和 npm install，SKILL.md 未声明 network

命令执行 通过

声明 WRITE

→

推断 WRITE

bin/ldm.js 使用 execSync 调用 npm/git/launchctl/crontab

环境变量 阻止

声明 NONE

→

推断 ADMIN

lib/deploy.mjs 写入 ~/Library/LaunchAgents/、crontab、Claude Code settings.json

技能调用 通过

声明 NONE

→

推断 WRITE

lib/deploy.mjs installSkill() 部署 SKILL.md 到各 harness

数据库 通过

声明 NONE

→

推断 READ

scripts/ldm-backup.sh 读取 SQLite 数据库做 .backup

可疑产物与外联

严重危险命令

rm -rf /

ai/product/bugs/archive/2026-03-17--dogfood-bug-sweep.md:38

严重危险命令

rm -rf ~

ai/product/bugs/backup/2026-03-31--cc-mini--backup-master-plan.md:122

严重编码执行

base64 -d

ai/product/plans-prds/current/ldm-os-public-launch-plan.md:917

严重危险命令

curl -fsSL https://ldm.sh | sh

ai/product/plans-prds/upcoming/_sort/2026-03-06--unified-extension-and-installer-framework.md:255

高危 IP 地址

172.236.243.140

ai/product/plans-prds/current/wip-code/_temp-backups/2026-03-25-pre-level1/SHARED-CONTEXT.md:27

中危外部 URL

https://wip.computer/install/wip-ldm-os.txt

CHANGELOG.md:680

中危外部 URL

https://www.gnu.org/licenses/

LICENSE.md:49

中危外部 URL

https://wip.computer/lume/

README.md:73

中危外部 URL

https://nodejs.org

SKILL.md:125

中危外部 URL

https://developer.apple.com/library/archive/documentation/FileManagement/Conceptual/FileSystemProgrammingGuide/iCloud/iCloud.html

ai/product/plans-prds/bridge/2026-03-30--cc-mini--icloud-relay-and-ios-mcp-research.md:29

中危外部 URL

https://dev.to/nemecek_f/ios-saving-files-into-user-s-icloud-drive-using-filemanager-4kpm

ai/product/plans-prds/bridge/2026-03-30--cc-mini--icloud-relay-and-ios-mcp-research.md:30

中危外部 URL

https://fatbobman.com/en/posts/in-depth-guide-to-icloud-documents/

ai/product/plans-prds/bridge/2026-03-30--cc-mini--icloud-relay-and-ios-mcp-research.md:31

依赖与供应链

包名	版本	来源	漏洞	备注
node builtins only	`N/A`	none	否	所有代码使用 Node.js 内置模块，无外部依赖
npm (runtime)	`*`	system	否	运行时通过 npm 安装全局包，无版本锁定但安装源为官方 npm registry

文件构成

248 个文件 · 37670 行

Markdown 212 个文件 · 24540 行JavaScript 16 个文件 · 6868 行JSON 11 个文件 · 3654 行TypeScript 3 个文件 · 1583 行Shell 6 个文件 · 1025 行

需关注文件 · 9

templates/cc/config.json JSON · 14 行

templates/config.json JSON · 5 行

ai/product/plans-prds/current/ldm-os-public-launch-plan.md Markdown · 1618 行

base64 -d · https://code.claude.com/docs/en/mcp · https://wip.computer/

bin/ldm.js JavaScript · 3813 行

网络访问未在 SKILL.md 声明 · LaunchAgent/crontab 管理未声明

src/bridge/package-lock.json JSON · 3022 行

https://www.patreon.com/feross · https://feross.org/support · https://opencollective.com/express · https://paulmillr.com/funding/ · https://opencollective.com/fastify · https://opencollective.com/postcss/

CHANGELOG.md Markdown · 1886 行

https://wip.computer/install/wip-ldm-os.txt

lib/deploy.mjs JavaScript · 1230 行

Claude Code 设置文件写入未声明 · npm 依赖无版本锁定

ai/product/plans-prds/bridge/2026-03-30--cc-mini--icloud-relay-and-ios-mcp-research.md Markdown · 477 行

https://developer.apple.com/library/archive/documentation/FileManagement/Conceptual/FileSystemProgrammingGuide/iCloud/iCloud.html · https://dev.to/nemecek_f/ios-saving-files-into-user-s-icloud-drive-using-filemanager-4kpm · https://fatbobman.com/en/posts/in-depth-guide-to-icloud-documents/ · https://osxdaily.com/2017/11/16/access-icloud-drive-command-line-mac/ · https://eclecticlight.co/2024/03/18/how-icloud-drive-works-in-macos-sonoma/ · https://zottmann.org/2025/09/08/ios-icloud-drive-synchronization-deep.html · https://eclecticlight.co/2024/02/22/icloud-does-throttle-data-syncing-after-all/ · https://eclecticlight.co/2024/03/05/icloud-drive-in-sonoma-mechanisms-throttling-and-system-limits/ · https://dev.to/generatecodedev/how-to-monitor-icloud-drive-subdirectory-changes-in-swift-317a · https://developer.apple.com/forums/thread/701390 · https://www.objc.io/issues/10-syncing-data/icloud-document-store/ · https://support.apple.com/en-us/102651 · https://developer.apple.com/icloud/cloudkit/ · https://developer.apple.com/documentation/cloudkit/ckquerysubscription · https://www.hackingwithswift.com/read/33/8/delivering-notifications-with-cloudkit-push-messages-ckquerysubscription · https://help.noteplan.co/article/16-what-is-the-difference-between-cloudkit-vs-icloud-drive · https://support.apple.com/guide/security/advanced-data-protection-for-icloud-sec973254c5f/web · https://www.eff.org/deeplinks/2023/05/how-enable-advanced-data-protection-ios-and-why-you-should · https://modelcontextprotocol.io/specification/2025-03-26/basic/transports · https://artemnovichkov.com/blog/creating-mcp-servers-in-swift · https://artemnovichkov.com/blog/using-model-context-protocol-in-ios-apps · https://www.kodeco.com/31498014-running-a-web-server-on-ios-with-vapor · https://arpitkulsh.medium.com/interprocess-communication-ipc-in-ios-using-localhost-http-server-client-72312e33a2a9 · https://iosbrain.com/blog/2022/05/24/beyond-the-sandbox-using-app-groups-to-communicate-between-ios-or-macos-apps/ · https://forums.swift.org/t/problem-in-communication-with-swiftnio-when-server-is-in-a-background-app/54951 · https://dev.to/zhizhiarv/how-to-set-up-remote-mcp-on-claude-iosandroid-mobile-apps-3ce3 · https://support.claude.com/en/articles/11503834-building-custom-connectors-via-remote-mcp-servers · https://support.claude.com/en/articles/11175166-get-started-with-custom-connectors-using-remote-mcp · https://www.infoq.com/news/2025/10/chat-gpt-mcp/ · https://developers.openai.com/apps-sdk/concepts/mcp-server · https://help.openai.com/en/articles/11487775-connectors-in-chatgpt · https://developer.apple.com/documentation/xcode/configuring-background-execution-modes · https://dev.to/arshtechpro/wwdc-2025-ios-26-background-apis-explained-bgcontinuedprocessingtask-changes-everything-9b5 · https://developer.apple.com/documentation/backgroundtasks/bgcontinuedprocessingtask · https://developer.apple.com/forums/thread/750136 · https://appleinsider.com/articles/25/09/22/ios-26-could-get-a-major-ai-boost-with-the-model-context-protocol · https://9to5mac.com/2025/09/22/macos-tahoe-26-1-beta-1-mcp-integration/ · https://appleinsider.com/articles/26/03/01/wwdc-2026-to-introduce-core-ai-as-replacement-for-core-ml · https://dev.to/arshtechpro/apples-foundation-models-framework-run-ai-on-device-with-just-a-few-lines-of-swift-lbp · https://developer.apple.com/apple-intelligence/ · https://wccftech.com/apples-foundation-models-framework-empowers-third-party-developers-with-direct-access-to-on-device-apple-intelligence-enabling-seamless-integration-of-fast-private-and-powerful-ai-feature

ai/product/plans-prds/upcoming/_sort/2026-03-06--unified-extension-and-installer-framework.md Markdown · 477 行

curl -fsSL https://ldm.sh | sh · https://ldm.sh/manifest/v0.1.json · https://your-api.com/research

其他文件 · 2026-03-27--cc-mini--wip-privatize-pipeline copy.md · 2026-03-27--cc-mini--wip-privatize-pipeline.md · core.ts

248 文件 · 1.5 MB · 37670 行

Markdown 212f · 24540LJavaScript 16f · 6868LJSON 11f · 3654LTypeScript 3f · 1583LShell 6f · 1025L

├─ ▾ 📁 _trash

│ ├─ 📝 RELEASE-NOTES-v0-2-0.md Markdown 70L · 3.6 KB

│ ├─ 📝 RELEASE-NOTES-v0-3-0.md Markdown 56L · 2.2 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-0.md Markdown 38L · 1.4 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-1.md Markdown 23L · 742 B

│ ├─ 📝 RELEASE-NOTES-v0-4-10.md Markdown 24L · 825 B

│ ├─ 📝 RELEASE-NOTES-v0-4-11.md Markdown 28L · 1.0 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-12.md Markdown 12L · 511 B

│ ├─ 📝 RELEASE-NOTES-v0-4-13.md Markdown 23L · 761 B

│ ├─ 📝 RELEASE-NOTES-v0-4-14.md Markdown 17L · 672 B

│ ├─ 📝 RELEASE-NOTES-v0-4-2.md Markdown 29L · 1.5 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-3.md Markdown 23L · 954 B

│ ├─ 📝 RELEASE-NOTES-v0-4-30.md Markdown 31L · 1.4 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-31.md Markdown 31L · 1.5 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-32.md Markdown 24L · 920 B

│ ├─ 📝 RELEASE-NOTES-v0-4-33.md Markdown 37L · 1.3 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-34.md Markdown 28L · 1.2 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-35.md Markdown 33L · 1.2 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-36.md Markdown 21L · 483 B

│ ├─ 📝 RELEASE-NOTES-v0-4-37.md Markdown 28L · 1.2 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-38.md Markdown 30L · 1.3 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-39.md Markdown 32L · 1.5 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-4.md Markdown 26L · 950 B

│ ├─ 📝 RELEASE-NOTES-v0-4-40.md Markdown 13L · 574 B

│ ├─ 📝 RELEASE-NOTES-v0-4-41.md Markdown 18L · 715 B

│ ├─ 📝 RELEASE-NOTES-v0-4-42.md Markdown 15L · 1.9 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-43.md Markdown 9L · 1.1 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-44.md Markdown 7L · 836 B

│ ├─ 📝 RELEASE-NOTES-v0-4-45.md Markdown 5L · 516 B

│ ├─ 📝 RELEASE-NOTES-v0-4-46.md Markdown 29L · 1.1 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-47.md Markdown 26L · 1.0 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-48.md Markdown 33L · 1.5 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-49.md Markdown 25L · 1.0 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-5.md Markdown 7L · 167 B

│ ├─ 📝 RELEASE-NOTES-v0-4-50.md Markdown 25L · 969 B

│ ├─ 📝 RELEASE-NOTES-v0-4-51.md Markdown 25L · 1011 B

│ ├─ 📝 RELEASE-NOTES-v0-4-52.md Markdown 25L · 994 B

│ ├─ 📝 RELEASE-NOTES-v0-4-53.md Markdown 26L · 1009 B

│ ├─ 📝 RELEASE-NOTES-v0-4-54.md Markdown 30L · 1.2 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-55.md Markdown 23L · 593 B

│ ├─ 📝 RELEASE-NOTES-v0-4-56.md Markdown 27L · 1.1 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-57.md Markdown 27L · 1017 B

│ ├─ 📝 RELEASE-NOTES-v0-4-58.md Markdown 31L · 1.1 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-59.md Markdown 27L · 957 B

│ ├─ 📝 RELEASE-NOTES-v0-4-6.md Markdown 14L · 492 B

│ ├─ 📝 RELEASE-NOTES-v0-4-60.md Markdown 20L · 737 B

│ ├─ 📝 RELEASE-NOTES-v0-4-61.md Markdown 23L · 1.1 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-62.md Markdown 41L · 2.9 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-63.md Markdown 23L · 1.7 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-64.md Markdown 9L · 641 B

│ ├─ 📝 RELEASE-NOTES-v0-4-65.md Markdown 17L · 1.4 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-66.md Markdown 11L · 902 B

│ ├─ 📝 RELEASE-NOTES-v0-4-68.md Markdown 44L · 2.4 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-69.md Markdown 11L · 916 B

│ ├─ 📝 RELEASE-NOTES-v0-4-7.md Markdown 13L · 545 B

│ ├─ 📝 RELEASE-NOTES-v0-4-70.md Markdown 11L · 836 B

│ ├─ 📝 RELEASE-NOTES-v0-4-71.md Markdown 17L · 2.2 KB

│ ├─ 📝 RELEASE-NOTES-v0-4-72.md Markdown 11L · 939 B

│ ├─ 📝 RELEASE-NOTES-v0-4-8.md Markdown 7L · 123 B

│ ├─ 📝 RELEASE-NOTES-v0-4-9.md Markdown 7L · 189 B

│ └─ 📝 RELEASE-NOTES-v0.4.67.md Markdown 43L · 2.6 KB

├─ ▾ 📁 ai

│ ├─ ▾ 📁 _trash

│ │ └─ ▾ 📁 notes

│ │ ├─ 📝 2026-02-26--architecture-decisions.md Markdown 64L · 3.2 KB

│ │ └─ 📝 2026-02-27--cc-mini--identity-architecture.md Markdown 98L · 4.1 KB

│ ├─ ▾ 📁 dev-updates

│ │ ├─ ▾ 📁 product-update

│ │ │ └─ 📝 wip-ldmos-private-product-update.md Markdown 122L · 3.9 KB

│ │ ├─ 📝 2026-03-12--10-39--cc-mini--public-launch-prep.md Markdown 51L · 2.4 KB

│ │ ├─ 📝 2026-03-12--cc-mini--boot-hook-v0.1.0.md Markdown 75L · 3.3 KB

│ │ ├─ 📝 2026-03-15--v0.4.0-dogfood-session.md Markdown 31L · 1.7 KB

│ │ ├─ 📝 2026-03-17--cc-mini--bridge-unified-session.md Markdown 10L · 605 B

│ │ ├─ 📝 2026-03-17--cc-mini--fix-install-cli-catalog-tmp.md Markdown 15L · 972 B

│ │ ├─ 📝 2026-03-24--cc-mini--unified-backup-and-workspace-migration.md Markdown 126L · 6.4 KB

│ │ ├─ 📝 RELEASE-NOTES-v0-1-0.md Markdown 60L · 1.7 KB

│ │ ├─ 📝 RELEASE-NOTES-v0-2-2.md Markdown 24L · 1.2 KB

│ │ └─ 📝 RELEASE-NOTES-v0-2-6.md Markdown 28L · 1003 B

│ └─ ▾ 📁 product

│ ├─ ▾ 📁 bugs

│ │ ├─ ▾ 📁 archive

│ │ │ ├─ 📝 2026-03-17--dogfood-bug-sweep.md Markdown 81L · 3.4 KB

│ │ │ ├─ 📝 2026-03-17--fix-install-cli-catalog-tmp.md Markdown 47L · 1.9 KB

│ │ │ ├─ 📝 2026-03-18--cc-mini--ldm-install-misses-updates.md Markdown 70L · 2.9 KB

│ │ │ ├─ 📝 2026-03-27--cc-mini--backup-tar-includes-archive.md Markdown 72L · 2.5 KB

│ │ │ ├─ 📝 2026-03-27--cc-mini--launchagents-not-managed.md Markdown 42L · 1.5 KB

│ │ │ ├─ 📝 2026-03-27--cc-mini--version-mismatch-deploy-gap.md Markdown 28L · 952 B

│ │ │ ├─ 📝 2026-03-29--cc-mini--guard-bugfix.md Markdown 146L · 5.9 KB

│ │ │ ├─ 📝 2026-03-30--cc-mini--bridge-deploy-targets.md Markdown 50L · 2.9 KB

│ │ │ ├─ 📝 2026-03-30--cc-mini--installer-skips-bridge-deploy.md Markdown 59L · 3.1 KB

│ │ │ └─ 📝 2026-03-30--cc-mini--lesa-bridge-model-param.md Markdown 55L · 2.3 KB

│ │ ├─ ▾ 📁 backup

│ │ │ ├─ 📝 2026-03-18--unified-backup-system.md Markdown 259L · 8.3 KB

│ │ │ ├─ 📝 2026-03-27--cc-mini--backup-system-fix.md Markdown 131L · 6.1 KB

│ │ │ └─ 📝 2026-03-31--cc-mini--backup-master-plan.md Markdown 166L · 8.4 KB

│ │ ├─ 📝 2026-03-30--cc-mini--cc-watcher-retire.md Markdown 49L · 2.0 KB

│ │ ├─ 📝 2026-03-30--cc-mini--full-hardcoded-path-cleanup.md Markdown 84L · 4.0 KB

│ │ ├─ 📝 2026-03-30--cc-mini--hardcoded-paths-audit.md Markdown 90L · 4.4 KB

│ │ ├─ 📝 2026-03-30--cc-mini--openclaw-auto-upgrade.md Markdown 86L · 3.4 KB

│ │ ├─ 📝 2026-03-30--cc-mini--session-export-broken-paths.md Markdown 73L · 3.4 KB

│ │ ├─ 📝 2026-03-31--cc-mini--installer-dependency-resolution.md Markdown 37L · 1.9 KB

│ │ └─ 📝 2026-03-31--cc-mini--installer-deploy-order.md Markdown 53L · 3.4 KB

│ ├─ ▾ 📁 notes

│ │ ├─ ▾ 📁 _archive

│ │ │ ├─ 📝 README-archive-rev01.md Markdown 205L · 9.9 KB

│ │ │ ├─ 📝 README-archive-rev02.md Markdown 205L · 9.9 KB

│ │ │ └─ 📝 README-rev02.md Markdown 71L · 2.1 KB

│ │ ├─ ▾ 📁 _trash

│ │ │ ├─ 📝 2026-02-26--architecture-decisions.md Markdown 64L · 3.2 KB

│ │ │ └─ 📝 2026-02-27--cc-mini--identity-architecture.md Markdown 98L · 4.1 KB

│ │ ├─ ▾ 📁 feedback

│ │ │ ├─ 📝 2026-03-12--claude-web--repo-review.md Markdown 45L · 2.7 KB

│ │ │ ├─ 📝 2026-03-12--combined-recommendations.md Markdown 42L · 2.1 KB

│ │ │ ├─ 📝 2026-03-12--gpt--repo-review.md Markdown 47L · 2.3 KB

│ │ │ └─ 📝 2026-03-12--grok--repo-review.md Markdown 41L · 2.2 KB

│ │ ├─ 📝 2026-02-26--architecture-decisions.md Markdown 64L · 3.2 KB

│ │ ├─ 📝 2026-02-27--cc-mini--identity-architecture.md Markdown 98L · 4.1 KB

│ │ └─ 📝 2026-03-18--folder-restructure-architecture.md Markdown 108L · 3.9 KB

│ ├─ ▾ 📁 plans-prds

│ │ ├─ ▾ 📁 _trash

│ │ │ ├─ 📝 2026-02-26--architecture-decisions.md Markdown 64L · 3.2 KB

│ │ │ └─ 📝 2026-02-27--cc-mini--identity-architecture.md Markdown 98L · 4.1 KB

│ │ ├─ ▾ 📁 archive

│ │ │ ├─ 📝 fix-npm-bin-and-bootstrap.md Markdown 69L · 2.5 KB

│ │ │ ├─ 📝 ldm-os-delegation-layer.md Markdown 116L · 4.0 KB

│ │ │ └─ 📝 shared-awareness.md Markdown 150L · 5.5 KB

│ │ ├─ ▾ 📁 bridge

│ │ │ ├─ 📝 2026-03-30--cc-mini--bridge-messaging-architecture.md Markdown 240L · 10.2 KB

│ │ │ ├─ 📝 2026-03-30--cc-mini--icloud-relay-and-ios-mcp-research.md Markdown 477L · 32.5 KB

│ │ │ ├─ 📝 2026-03-30--cc-mini--ios-app-as-core.md Markdown 210L · 8.1 KB

│ │ │ ├─ 📝 2026-03-31--cc-mini--phase5-cloud-relay.md Markdown 166L · 6.6 KB

│ │ │ └─ 📝 2026-03-31--cc-mini--phase5-setup-requirements.md Markdown 130L · 5.2 KB

│ │ ├─ ▾ 📁 current

│ │ │ ├─ ▾ 📁 docs

│ │ │ │ ├─ ▾ 📁 feedback

│ │ │ │ │ ├─ 📝 2026-03-26--claude--consumer-docs-review.md Markdown 50L · 2.6 KB

│ │ │ │ │ └─ 📝 2026-03-26--grok--consumer-docs-review.md Markdown 57L · 2.6 KB

│ │ │ │ ├─ 📝 2026-03-26--cc-mini--docs-pipeline copy.md Markdown 226L · 7.9 KB

│ │ │ │ └─ 📝 2026-03-26--cc-mini--docs-pipeline.md Markdown 226L · 7.9 KB

│ │ │ ├─ ▾ 📁 git-init-privatize

│ │ │ │ ├─ 📝 2026-03-27--cc-mini--wip-privatize-pipeline copy.md Markdown 1118L · 55.0 KB

│ │ │ │ └─ 📝 2026-03-27--cc-mini--wip-privatize-pipeline.md Markdown 1118L · 55.0 KB

│ │ │ ├─ ▾ 📁 skills

│ │ │ │ ├─ 📝 2026-03-25--cc-mini--adopt-agent-skills-spec.md Markdown 372L · 15.5 KB

│ │ │ │ ├─ 📝 ref--agent-skills-spec.md Markdown 59L · 1.7 KB

│ │ │ │ ├─ 📝 ref--agentcard-analysis.md Markdown 34L · 1.5 KB

│ │ │ │ └─ 📝 ref--gstack-patterns.md Markdown 56L · 2.3 KB

│ │ │ ├─ ▾ 📁 total-recall

│ │ │ │ └─ 📝 2026-03-25--cc-mini--summary-backfill-and-total-recall.md Markdown 185L · 7.7 KB

│ │ │ ├─ ▾ 📁 wip-code

│ │ │ │ ├─ ▾ 📁 _temp-backups

│ │ │ │ │ └─ ▾ 📁 2026-03-25-pre-level1

│ │ │ │ │ ├─ 📝 SHARED-CONTEXT.md Markdown 74L · 5.2 KB

│ │ │ │ │ ├─ 📝 TOOLS.md Markdown 430L · 18.3 KB

│ │ │ │ │ ├─ 📝 claude-CLAUDE.md Markdown 340L · 18.5 KB

│ │ │ │ │ └─ 📝 openclaw-CLAUDE.md Markdown 366L · 19.8 KB

│ │ │ │ ├─ 📝 2026-03-25--cc-mini--audit-results.md Markdown 84L · 3.7 KB

│ │ │ │ ├─ 📝 2026-03-25--cc-mini--single-source-of-truth.md Markdown 235L · 9.5 KB

│ │ │ │ └─ 📝 2026-03-27--cc-mini--single-source-of-truth-reversed.md Markdown 173L · 7.8 KB

│ │ │ ├─ 📝 2026-03-17--install-everything-enable-disable.md Markdown 308L · 8.8 KB

│ │ │ ├─ 📝 2026-03-17--shared-awareness-and-coordination.md Markdown 235L · 8.6 KB

│ │ │ ├─ 📝 2026-03-18--fix-broken-infrastructure.md Markdown 103L · 3.7 KB

│ │ │ ├─ 📝 2026-03-20--cc-mini--plane-session-merge-and-issues.md Markdown 44L · 2.7 KB

│ │ │ ├─ 📝 2026-03-21--cc-mini--ldmos-workspace-root.md Markdown 302L · 13.2 KB

│ │ │ ├─ 📝 2026-03-22--cc-mini--workspace-migration.md Markdown 217L · 9.1 KB

│ │ │ ├─ 📝 2026-03-24--cc-mini--comprehensive-backup-fix.md Markdown 236L · 8.9 KB

│ │ │ ├─ 📝 2026-03-24--cc-mini--multi-cadence-summaries.md Markdown 180L · 6.6 KB

│ │ │ ├─ 📝 2026-03-24--cc-mini--org-rename-git-convention.md Markdown 174L · 7.3 KB

│ │ │ ├─ 📝 2026-03-24--cc-mini--prompt-based-summaries-revised.md Markdown 207L · 7.3 KB

│ │ │ ├─ 📝 2026-03-25--cc-mini--harness-agnostic-summaries.md Markdown 345L · 12.4 KB

│ │ │ ├─ 📝 2026-03-31--cc-mini--registry-as-source-of-truth.md Markdown 157L · 5.1 KB

│ │ │ ├─ 📝 bidirectional-agent-communication.md Markdown 202L · 9.1 KB

│ │ │ ├─ 📝 ldm-os-public-launch-plan.md Markdown 1618L · 136.9 KB

│ │ │ └─ 📝 ldm-os-v030-master-plan.md Markdown 148L · 7.0 KB

│ │ ├─ ▾ 📁 upcoming

│ │ │ ├─ ▾ 📁 _sort

│ │ │ │ ├─ 📝 2026-02-26--architecture-decisions.md Markdown 64L · 3.2 KB

│ │ │ │ ├─ 📝 2026-02-27--cc-mini--identity-architecture.md Markdown 98L · 4.1 KB

│ │ │ │ ├─ 📝 2026-03-06--unified-extension-and-installer-framework.md Markdown 477L · 23.2 KB

│ │ │ │ ├─ 📝 2026-03-11--cc-mini--boot-hook-installer-v2.md Markdown 208L · 7.7 KB

│ │ │ │ ├─ 📝 2026-03-11--cc-mini--boot-sequence-hook.md Markdown 194L · 6.2 KB

│ │ │ │ ├─ 📝 2026-03-11--cc-mini--distribution-architecture.md Markdown 209L · 6.8 KB

│ │ │ │ ├─ 📝 2026-03-11--ldm-os-store.md Markdown 90L · 3.2 KB

│ │ │ │ ├─ 📝 component-catalog-and-install-flow.md Markdown 348L · 9.4 KB

│ │ │ │ ├─ 📝 named-agents-roster.md Markdown 109L · 3.7 KB

│ │ │ │ └─ 📝 unified-installer-plan.md Markdown 243L · 11.6 KB

│ │ │ ├─ 📝 2026-03-17--dry-run-summary-table.md Markdown 88L · 2.8 KB

│ │ │ ├─ 📝 2026-03-17--repo-based-install-participation-layer.md Markdown 236L · 8.2 KB

│ │ │ ├─ 📝 2026-03-19--repo-review-improvements.md Markdown 199L · 5.8 KB

│ │ │ ├─ 📋 2026-03-19--repo-review-issues.json JSON 47L · 6.2 KB

│ │ │ ├─ 📝 2026-03-23--cc-mini--memory-crystal-augmentations.md Markdown 90L · 5.9 KB

│ │ │ ├─ 📝 2026-03-23--claude-peers-mcp-comparison.md Markdown 99L · 5.7 KB

│ │ │ ├─ 📝 2026-03-23--mvanhorn-workflow-takeaways.md Markdown 99L · 5.0 KB

│ │ │ ├─ 📝 2026-03-23--obsidian-as-ldmos-ui-layer.md Markdown 64L · 3.3 KB

│ │ │ └─ 📝 2026-03-24--cc-mini--audit-rules.md Markdown 101L · 3.6 KB

│ │ └─ 📝 roadmap.md Markdown 140L · 4.8 KB

│ ├─ ▾ 📁 product-ideas

│ │ └─ 📝 gstack-integration.md Markdown 105L · 6.0 KB

│ └─ 📝 readme-first-product.md Markdown 163L · 5.8 KB

├─ ▾ 📁 bin

│ ├─ 📜 ldm.js JavaScript 3813L · 133.5 KB

│ ├─ 🔧 process-monitor.sh Shell 65L · 2.0 KB

│ ├─ 🔧 scaffold.sh Shell 100L · 2.6 KB

│ └─ 📜 wip-install.js JavaScript 24L · 1016 B

├─ ▾ 📁 docs

│ ├─ ▾ 📁 acp

│ │ ├─ 📝 README.md Markdown 34L · 1.7 KB

│ │ └─ 📝 TECHNICAL.md Markdown 42L · 1.9 KB

│ ├─ ▾ 📁 backup

│ │ ├─ 📝 README.md Markdown 108L · 3.7 KB

│ │ └─ 📝 TECHNICAL.md Markdown 112L · 4.1 KB

│ ├─ ▾ 📁 bridge

│ │ ├─ 📝 README.md Markdown 65L · 3.1 KB

│ │ └─ 📝 TECHNICAL.md Markdown 179L · 7.6 KB

│ ├─ ▾ 📁 recall

│ │ ├─ 📝 README.md Markdown 33L · 1.2 KB

│ │ └─ 📝 TECHNICAL.md Markdown 47L · 2.3 KB

│ ├─ ▾ 📁 shared-workspace

│ │ ├─ 📝 README.md Markdown 41L · 1.5 KB

│ │ └─ 📝 TECHNICAL.md Markdown 75L · 2.4 KB

│ ├─ ▾ 📁 skills

│ │ └─ 📝 README.md Markdown 82L · 3.8 KB

│ ├─ ▾ 📁 system-pulse

│ │ ├─ 📝 README.md Markdown 30L · 896 B

│ │ └─ 📝 TECHNICAL.md Markdown 56L · 1.9 KB

│ ├─ ▾ 📁 total-recall

│ │ ├─ 📝 README.md Markdown 84L · 2.8 KB

│ │ └─ 📝 TECHNICAL.md Markdown 124L · 4.2 KB

│ └─ ▾ 📁 universal-installer

│ ├─ 📝 README.md Markdown 84L · 4.4 KB

│ ├─ 📝 SPEC.md Markdown 222L · 7.5 KB

│ └─ 📝 TECHNICAL.md Markdown 338L · 10.5 KB

├─ ▾ 📁 lib

│ ├─ 📜 bootstrap.mjs JavaScript 92L · 2.4 KB

│ ├─ 📜 deploy.mjs JavaScript 1230L · 40.2 KB

│ ├─ 📜 detect.mjs JavaScript 137L · 4.4 KB

│ ├─ 📜 log.mjs JavaScript 15L · 401 B

│ ├─ 📜 messages.mjs JavaScript 195L · 5.6 KB

│ ├─ 📜 safe.mjs JavaScript 113L · 3.2 KB

│ ├─ 📜 sessions.mjs JavaScript 145L · 3.7 KB

│ ├─ 📜 state.mjs JavaScript 269L · 8.5 KB

│ └─ 📜 updates.mjs JavaScript 173L · 4.6 KB

├─ ▾ 📁 references

│ ├─ 📝 COMMANDS.md Markdown 13L · 544 B

│ ├─ 📝 INTERFACES.md Markdown 14L · 796 B

│ ├─ 📝 PRODUCT.md Markdown 36L · 1.8 KB

│ └─ 📝 SKILLS-CATALOG.md Markdown 41L · 2.5 KB

├─ ▾ 📁 scripts

│ ├─ 🔧 backfill-summaries.sh Shell 112L · 3.4 KB

│ ├─ 🔧 ldm-backup.sh Shell 285L · 10.8 KB

│ ├─ 🔧 ldm-restore.sh Shell 224L · 7.7 KB

│ └─ 🔧 ldm-summary.sh Shell 239L · 8.7 KB

├─ ▾ 📁 shared

│ ├─ ▾ 📁 boot

│ │ └─ 📋 boot-config.json JSON 65L · 1.8 KB

│ ├─ ▾ 📁 prompts

│ │ ├─ 📝 daily-agent-summary.md Markdown 13L · 424 B

│ │ ├─ 📝 daily-dev.md Markdown 12L · 288 B

│ │ ├─ 📝 monthly-agent-summary.md Markdown 13L · 485 B

│ │ ├─ 📝 org-daily-team.md Markdown 12L · 381 B

│ │ ├─ 📝 quarterly-agent-summary.md Markdown 14L · 554 B

│ │ └─ 📝 weekly-agent-summary.md Markdown 14L · 531 B

│ ├─ ▾ 📁 rules

│ │ ├─ 📝 git-conventions.md Markdown 33L · 867 B

│ │ ├─ 📝 release-pipeline.md Markdown 42L · 1.8 KB

│ │ ├─ 📝 security.md Markdown 17L · 612 B

│ │ ├─ 📝 workspace-boundaries.md Markdown 25L · 828 B

│ │ └─ 📝 writing-style.md Markdown 5L · 214 B

│ └─ ▾ 📁 templates

│ ├─ 📝 claude-md-level1.md Markdown 37L · 1.6 KB

│ └─ 📝 install-prompt.md Markdown 28L · 766 B

├─ ▾ 📁 src

│ ├─ ▾ 📁 boot

│ │ ├─ 📝 README.md Markdown 61L · 2.0 KB

│ │ ├─ 📋 boot-config.json JSON 65L · 1.8 KB

│ │ ├─ 📜 boot-hook.mjs JavaScript 304L · 11.3 KB

│ │ ├─ 📜 install-cli.js JavaScript 27L · 765 B

│ │ └─ 📜 installer.mjs JavaScript 279L · 8.4 KB

│ ├─ ▾ 📁 bridge

│ │ ├─ 📜 cli.ts TypeScript 245L · 7.5 KB

│ │ ├─ 📜 core.ts TypeScript 894L · 28.6 KB

│ │ ├─ 📜 mcp-server.ts TypeScript 444L · 16.5 KB

│ │ ├─ 📋 package-lock.json JSON 3022L · 101.0 KB

│ │ ├─ 📋 package.json JSON 18L · 491 B

│ │ └─ 📋 tsconfig.json JSON 19L · 459 B

│ ├─ ▾ 📁 cron

│ │ └─ 📜 update-check.mjs JavaScript 28L · 877 B

│ └─ ▾ 📁 hooks

│ └─ 📜 stop-hook.mjs JavaScript 24L · 591 B

├─ ▾ 📁 templates

│ ├─ ▾ 📁 cc

│ │ ├─ 📝 CONTEXT.md Markdown 18L · 475 B

│ │ ├─ 📝 REFERENCE.md Markdown 22L · 834 B

│ │ └─ 🔑 config.json ⚠ JSON 14L · 310 B

│ └─ 🔑 config.json ⚠ JSON 5L · 72 B

├─ 📝 CHANGELOG.md Markdown 1886L · 83.5 KB

├─ 📝 CLA.md Markdown 19L · 1.2 KB

├─ 📝 LICENSE.md Markdown 51L · 2.2 KB

├─ 📝 README.md Markdown 140L · 6.0 KB

├─ 📝 SKILL.md Markdown 163L · 4.1 KB

├─ 📝 TECHNICAL.md Markdown 323L · 15.7 KB

├─ 📋 catalog.json JSON 324L · 8.7 KB

├─ 📋 package-lock.json JSON 24L · 555 B

└─ 📋 package.json JSON 51L · 1.4 KB

安全亮点

零外部依赖：所有模块使用 Node.js 内置 API，无第三方依赖引入风险

安全删除模式：lib/safe.mjs 实现 moveToTrash()，从不真正删除文件而是移到 ~/.ldm/_trash/，避免数据丢失

Dry-run 保护：所有危险操作（备份、恢复、安装）均支持 --dry-run 预览

大小限制防护：lbd-backup.sh 对 workspace 备份有 10GB 上限，防止磁盘占满

原子部署：deploy.mjs 使用 temp 目录 staging + rename，避免部署失败时损坏现有文件

版本校验：installCLI 检查 npm registry 版本，避免重复安装

安装锁机制：ldm.js 实现可重入锁，防止并发安装冲突

数据外泄检查：代码不包含任何凭证收割、敏感信息外传或 C2 通信