数据处理

scan 读取什么

scan 通过经过身份验证的 GitHub GraphQL 查询，为指定 login 请求仓库、Pull Request、commit、贡献、profile、组织及可选的 Profile README 字段。这些查询没有仅公开可见性过滤：结果遵循令牌或查看者权限，可能包含私有或内部可见的仓库与 Pull Request 数据。请使用最小权限令牌，并在扫描前确认其令牌可见范围。

scan 写入什么

默认 raw 目录是 out/LOGIN/raw/，可能包含 repos.jsonl、prs.jsonl、commits.jsonl、contributions.json、user_info.json 与可选的 profile_readme.md。全部生成文件都应视为本地敏感数据：记录可能包含可识别的作者元数据，以及从私有或内部可见来源派生的材料。

report 写入什么

report 读取这些 raw 文件，并在 out/LOGIN/ 下写入 profile.json、top_repos.json 与图表。narrate 可能在同一用户目录加入提示词文件或生成的导读。

保留与删除

固定源码没有强制保留周期。操作者必须明确用途、使用最小权限令牌、限制访问、避免提交每位用户的生成输出，并在用途结束时删除 raw、派生、提示词和导读文件。

外部传输

扫描会向 GitHub 发送查询。只有存在 API key 时，AI 导读生成才会把从 profile 派生的提示词材料发送给已配置 provider。启用前先检查提示词和 provider 条款。

Issue 报告状态

仓库 Issue 报告在重新审计前不可用。文档问题可使用站内搜索或 Ask Docs；受限的仓库目标不会在此暴露。