用途：审计指定的网站克隆工作区，生成基于证据的部署就绪报告。每次审计只检查当前目标，不复用以往项目的结论。
主要能力：确认目标根目录与目标语言；识别提供的源站、截图、设计令牌等还原参照；清点 HTML、CSS、JavaScript/TypeScript、资源、元数据、配置与依赖清单。检查类别包括：还原度资源与样式（字体、图片、路径、颜色、布局差异）、追踪脚本与像素（分析、标签管理器、广告像素、遥测、第三方脚本）、源品牌残留（品牌名、域名、元数据、社交链接、资源路径、注释、文案）、语言残留（目标语言之外的文本，排除代码标识符与专有名词）、TODO 与占位内容（TODO/FIXME、lorem ipsum、模板文案、假链接、测试凭据、未完成状态）、外部依赖与链接风险（远程 URL、CDN、localhost 或开发端点、外部字体与媒体、包下载、可能失败或泄露数据的依赖）。
使用方式：优先静态检查，不执行不可信项目代码、不安装包、不发起网络请求，除非用户授权。报告每条发现需含严重级别（blocker/high/medium/low）、仓库相对 file:line 位置、匹配标识或简短非敏感摘录、影响说明与具体建议。区分三种状态：已确认发现、已检查未发现、未检查/无法验证。报告结构为范围与覆盖、发现（按类别表格）、已检查未发现、未检查/无法验证、部署就绪结论。
限制：无参照材料时视觉还原度标记为未检查，不猜测；不将未验证的怀疑写成确认发现；不暴露本机绝对路径、密钥、令牌或个人数据；references/source-1-CLONE_AUDIT.md 仅作历史来源，除非当前目标独立确认，否则不复制其路径、计数或结论。