standards · 能力水平
能力水平：自动考核记分卡
vertciti 每个仓库每天由公司自设、与被测仓库分离的评估器打分，检查项逐条对应公开行业框架。线是 A++。没到线就是事故——事故自动立案、自动派修，并且和分数一起公开。红的也发。
今天的结论
17 个仓库，5 个达线，12 起事故（P0 7 · P1 5 · P2 0）。这是我们自己量出来的数字，不是宣传语；达线的仓库会继续被每天重测，事故仓库在修完、重测达线后自动关闭。
记分卡
| 仓库 | 类型 | 分数 | 等级 | 达线 | 事故 | 未通过项（粗体为 MUST） |
|---|---|---|---|---|---|---|
| miao-ai Miao engine | 应用 · 活跃 | 90.4 | A++ · 优秀 | 未达 | P1 | SEC-7, DOC-2, UI-2, OPS-3, CONT-1, CONT-2 |
| vertciti-translator Translator 王牌翻译器 | 应用 · 活跃 | 83.3 | B · 达标 | 未达 | P1 | DOC-9, DOC-10, DOC-11, UI-2, OPS-5, REL-2, PERF-1, PUB-2, CONT-1, PRIV-1, AI-1 |
| vertciti-chat vertciti Assistant | 应用 · 活跃 | 70.0 | B · 达标 | 未达 | P1 | SEC-7, SEC-9, QA-4, DOC-2, DOC-3, DOC-4, DOC-5, DOC-11, UI-1, UI-2, OPS-3, REL-1, REL-2, PERF-1, PUB-2, CONT-1, CONT-2, AI-1, AI-2 |
| echowatch EchoWatch | 应用 · 活跃 | 58.9 | C · 不达标 | 未达 | P0 | SEC-1, SEC-4, SEC-5, SEC-6, SEC-8, SEC-9, SEC-10, QA-3, QA-4, DOC-2, DOC-8, DOC-9, DOC-10, UI-1, UI-2, PERF-1, PUB-2, CONT-1, CONT-2, AI-1, AI-2 |
| vertciti-dealdesk DealDesk 核保台 | 应用 · 活跃 | 83.3 | B · 达标 | 未达 | P1 | SEC-7, SEC-8, SEC-10, DOC-2, UI-1, UI-2, PRIV-1, AI-1, AI-2 |
| phonehands PhoneHands | 库 · 活跃 | 54.7 | C · 不达标 | 未达 | P0 | GOV-2, GOV-3, GOV-6, SEC-1, SEC-2, SEC-3, SEC-4, SEC-5, SEC-6, SEC-7, SEC-10, QA-2, QA-3, DOC-2, DOC-5 |
| founder-visual-director founder-visual-director | 技能包 · 活跃 | 98.1 | S · 卓越 | 达线 | — | DOC-5 |
| think-tank think-tank | 技能包 · 活跃 | 98.1 | S · 卓越 | 达线 | — | DOC-5 |
| website-qa-gates website-qa-gates | 技能包 · 活跃 | 98.1 | S · 卓越 | 达线 | — | DOC-5 |
| vertciti-security-watch security-watch | 工具 · 活跃 | 96.9 | S · 卓越 | 达线 | — | SEC-7, DOC-5 |
| vertciti-website vertciti.com source (merge to main deploys production) | 站点 · 活跃 | 75.5 | B · 达标 | 未达 | P0 | GOV-1, GOV-4, GOV-6, SEC-2, DOC-1 |
| Miao Miao public lab | 文档 · 活跃 | 71.1 | B · 达标 | 未达 | P0 | GOV-2, GOV-3, SEC-1, SEC-2, SEC-5 |
| HUIIIM | 主页 · 活跃 | 23.1 | C · 不达标 | 未达 | P0 | GOV-2, GOV-3, SEC-1, SEC-8 |
| .github | 基线 · 活跃 | 100.0 | S · 卓越 | 达线 | — | — |
| vertciti-sp07-builder | 工具 · 档案 | 75.0 | B · 达标 | 未达 | P1 | GOV-2, GOV-3, SEC-8 |
| vertciti-prototype | 应用 · 档案 | 53.6 | C · 不达标 | 未达 | P0 | GOV-2, GOV-3, SEC-8, DOC-9, DOC-10 |
| vertciti-ts-spaces | 文档 · 占位 | 48.0 | C · 不达标 | 未达 | P0 | GOV-2, GOV-3, SEC-8, DOC-9, DOC-10 |
事故怎么处置
- P0：分数 <70，或安全类 MUST 实测不通过（泄密扫描、最小权限、许可证、线上不可达）。24 小时内处置。
- P1：分数 <85，或任一 MUST 不通过。72 小时。
- P2：分数 <90。7 天。
每起事故在对应仓库开一个 issue（标签 standards-incident），同时自动派一次修复：机械项（CODEOWNERS、工作流权限与超时、Dependabot、泄密扫描）由脚本直接出 PR；需要真内容的（产品一页纸、运行手册、评测记录）由 Miao 起草 PR。只开 PR，不自动合并——合并是人的决定。
量什么
检查项按维度分组，每一条对应一个公开的行业框架（OpenSSF Scorecard、OWASP ASVS、SLSA、WCAG 2.2、Core Web Vitals、Twelve-Factor、OpenTelemetry）。全文见 STANDARDS.md。
- 治理 GOV-1, GOV-2, GOV-3, GOV-4, GOV-5, GOV-6
- 安全与供应链 SEC-1, SEC-2, SEC-3, SEC-4, SEC-5, SEC-6, SEC-7, SEC-8, SEC-9, SEC-10
- 质量 QA-1, QA-2, QA-3, QA-4, QA-5
- 产品全套文档 DOC-1, DOC-2, DOC-3, DOC-4, DOC-5, DOC-6, DOC-7, DOC-8, DOC-9, DOC-10, DOC-11
- 设计 DNA UI-1, UI-2
- 运维 OPS-1, OPS-2, OPS-3, OPS-4, OPS-5
- 可靠性（线上实测） REL-1, REL-2
- 性能（线上实测） PERF-1
- 公开可发现 PUB-1, PUB-2
- 连续性 CONT-1, CONT-2
- 隐私 PRIV-1
- AI 质量 AI-1, AI-2
- 法务 LEGAL-1
为什么公开不及格
vertciti 的品牌是"建造过程公开，接受验证"。一张只有绿色的记分卡没有信息量；能让外人判断我们水平的，是分数怎么量、线划在哪、没到线时发生了什么。所以这一页同时发布评估器源码、原始数据和事故。线只升不降：每季度把每个产品与同类公开产品逐项对比，差距变成新的检查项。