分层扫描

通用环境（时区、系统/Shell 代理、出站 IP）对所有 Agent 共享；产品画像仅对已安装的 Claude Code、Cursor、Codex 等深入读取配置。

常见信号

  • shell-env / 工具链代理残留
  • timezone · timezone-ip-mismatch
  • config-leak · api-endpoint
  • mcp-secrets · mcp-http

导出报告

需要留档或排查时，参见 导出拦截日志与扫描报告。