用途：对指定论文运行 Anti-Autoresearch 诚信取证扫描，属于带结论的决策支持，不是自动裁定。禁止包进 /loop 或 /schedule，尤其禁止“反复编辑直到不再报错”。
主要能力：固定上游仓库 https://github.com/wanshuiyin/Anti-Autoresearch.git 的提交 b47af6f983b38347b6d2110379e266400597cf66；克隆到 ~/.aris/anti-autoresearch 并强制洁净、逐项校验；仅在缺少标记时运行上游评估门禁（python3 eval/run_eval.py），失败即停止，不得自定义门禁。之后原样委派上游 workflows/anti-autoresearch/SKILL.md，上游产出 report.json 与 REPORT.md，结论取值为 CLEAN_GIVEN_EVIDENCE / SOFT_FLAGS / HARD_FLAGS / REVIEW_UNAVAILABLE。
使用方式：先按 Step 0 引导并验证固定 SHA；Step 1 始终先 cd 到克隆目录再执行上游 bash 块，论文用绝对路径引用；Codex 调用带 approval-policy: never 与 sandbox: read-only。Step 2 通过规范链解析 forensics_gate.py，原子调用 evaluate，把结论映射为策略：HARD_FLAGS、REVIEW_UNAVAILABLE 或其他情况为 BLOCK，SOFT_FLAGS 为 WARN，CLEAN_GIVEN_EVIDENCE 为 NO_NEW_BLOCKER（非通过）。下游预检用 fresh 一条命令完成。Step 3 用 resolve 或 waive 逐条处置未结义务，闭合需带类型化来源，之后重跑扫描与 evaluate。
限制：本启动器不暴露审查者模型或强度参数，不映射上游设置，不重写或软化上游输出。门禁只保证可机械计算的部分（策略映射、账本只增、哈希绑定、指纹、pin 匹配、重算决策）；扫描确实在固定克隆上对该论文运行属协议级约定，不存在报告与论文的密码学绑定。有 shell 权限者即拥有者权限，不在此防护范围。上游 2026-08 版本改为报告所有提案，未结义务会增多，waive 是预期处置之一。报告与论文未绑定，旧报告可能被提交，人工/检查器/跨家族标签是问责而非认证。