净盘师 DiskKeeper

智能净盘师，专治 C盘爆满 / 系统盘变红。自动探测全盘，给出回收站真实账本（区分 $I 收据与 $R 实体，戳破“账面虚高”），安全清理系统 Temp、浏览器缓存、包管理缓存与 IM/工具纯缓存（只动可重建项，绝不碰用户文件），内置反省/进化/超越三基因与账实对账，极低误删风险。零上传、全本地。适用：C盘清理、回收站净化、系统盘空间释放。

净盘师 DiskKeeper · 智能净盘师

专治 C 盘爆满、磁盘空间不足、系统盘变红。不是又一个 rm -rf 脚本——它先体检、再分级、最后才清理，每一步可追溯、可回看、极低误删。免费版全功能、零上传、账实相符，名副其实。

它解决什么痛点

• C 盘红了不知道删啥：doctor 一键体检，告诉你空间卡在哪、回收站里到底躺着多少真实占用。
• "清理软件"反而越清越乱：很多工具整箱清空回收站、误删工程文件。净盘师用正向白名单——只动明确可重建的缓存/Temp，其余一律不碰。
• "释放 10G"是假的：回收站 $I 是"收据"不是"数据"，幽灵条目声明几十 G 实占 0。净盘师以 df 实测为准，声称释放 vs 实测释放强制对账。
• 清完没记录、出问题查不清：内植三基因——反省（动手前查血泪史）、进化（偏差自动落教训）、超越（每轮比上次好在哪，且在实践中持续自我迭代）。

命令速查

命令	作用	风险	层级
doctor	快速体检（空间/回收站账本/缓存点/健康判定）	只读	免费
doctor --deep	深度盘点（顶层目录+大文件，24h 缓存）	只读	免费
scan	同 doctor --deep	只读	免费
plan [--with-r2]	清理计划预览（列清单+大小，不删）	只读	免费
clean	计划预览（dry-run）	不删	免费
clean --yes	执行 R1 安全项+幽灵收据	R1 安全	免费
clean --yes --with-r2	加 R2 需确认项	R2	免费
recycle	回收站真实账本（只读）	只读	免费
recycle --ghost --yes	清幽灵收据（实占0，清账本）	安全	免费
recycle --purge --yes	清空回收站（不可逆，仅显式手动）	高危·禁自动化	免费
big --min-gb 5	大目录/文件定位（只读，找空间杀手）	只读	免费
genes	三基因报告	只读	免费
evolve	自我迭代引擎（分析运行指纹→演进规则库）	只读（写状态文件）	免费
report	省心报告（成就卡+可分享文案）	只读	免费
learn "教训" [--tag T]	落一条教训进正本	—	免费
auto	自动值守说明与调度模板（只读）	只读	免费

风险列口径说明：标「只读」= 不改动、不删除任何用户文件。其中 doctor --deep 与 evolve 会在 scripts/disk_keeper_state/ 下写入本机状态缓存/台账（首次运行自动创建该目录），此写入不涉及任何用户资料目录，也不产生网络流量。

安全边界（铁律）

1. 正向白名单：只动系统 Temp / 浏览器缓存 / 包管理缓存 / IM·工具纯缓存子目录（cache/temp/gpucache…），其余一律不碰。
2. R3 绝对禁区：系统区（Windows/Program Files/ProgramData）、用户个人资料（Desktop/Documents/Downloads/Pictures/Videos/Music/.workbuddy）、AppData\Roaming 整体——永不进入清理清单。
3. dry-run 默认：clean 不加 --yes 只列清单不删；删除前每个目标二次校验 R3，命中即拦截。
4. 不删联接/符号链接：避免误伤迁移目录（如剪映迁到别的盘）。
5. 账实对账：每个动作「声称释放 vs df 实测」强制核对，不符自动记偏差进教训库。
6. 回收站净化：删除后自动提示回收站精确净化，避免"删了但空间没涨"。
7. 零上传红线：纯本地运行，不读取、不上传任何用户隐私文件，所有扫描与删除均在本地完成；这也是净盘师与 CCleaner（2017 供应链事件后信任受损）最根本的区别。
8. 自动化禁令（purge 例外）：recycle --purge 是唯一会整箱清空回收站的显式高危命令，默认永不进入任何自动/无人值守流程，需人工手动执行并二次确认；删缓存与删回收站是两回事，不可混谈。

使用示例

bash

# 先体检，看空间卡在哪
python scripts/disk_butler.py doctor

# 看清理计划（不删）
python scripts/disk_butler.py plan

# 确认无误，执行安全清理
python scripts/disk_butler.py clean --yes

# 回收站里躺着很多"幽灵收据"导致账面虚高，清账
python scripts/disk_butler.py recycle --ghost --yes

# 找出占空间的大目录（只读，供人工裁决）
python scripts/disk_butler.py big --min-gb 5

# 让管家自我迭代：分析运行指纹，演进规则库（三基因·超越）
python scripts/disk_butler.py evolve

# 生成省心报告 + 可分享文案（发给朋友/朋友圈）
python scripts/disk_butler.py report

适用人群

• 电脑 C 盘经常爆满、想安全释放空间但不会挑文件的普通用户
• 设计师 / 剪辑师 / 开发者：缓存、临时帧、包管理缓存堆积的重度用户
• 任何怕"清理软件误删工程文件"的谨慎型用户

功能分层

层级	能力
免费版（永久免费）	doctor/plan/clean/recycle/big/genes/evolve/report 全功能本地运行，真能释放真实空间，零上传
进阶能力	auto 自动值守说明（定时只读体检 + 阈值告警 + 报告，删除仍需你手动放行）；规则库演进（持续更新的本地经验）

免费版即为全功能，可直接满足日常清理需求。

自我迭代能力（三基因在实践中的硬落地）

净盘师不是"交付即终点"的脚本，而是越用越懂你机器的活系统：

• 反省：每次运行先读 lessons.md 血泪史正本，动手前规避已知坑。（状态文件位于 scripts/disk_keeper_state/，首次运行自动创建、不随包分发）
• 进化：账实不符、误判、新坑自动落教训进正本；learn 命令支持人工沉淀经验。
• 超越（实践中自我迭代）：evolve 命令读取 history.jsonl + clean_manifest.jsonl 的运行指纹（释放量、账实相符度趋势、最常清理类型、拦截次数），自动判定规则库是否需要调优，并推进 RULES_VERSION 规则版本号。（上述状态文件均由脚本运行时生成于 scripts/disk_keeper_state/，首次运行自动创建、不随包分发）。本技能全程纯本地运行——源码经关键字扫描确认零网络调用，frontmatter 声明 network: none 与代码严格一致，绝不改变「零上传」红线。

信任与推荐机制（让人用了想推荐）

• 信任来源：零上传 + 账实对账透明（声称 vs 实测，差异自动说明）+ 删除台账边删边写（崩溃不丢账）+ R3 禁区二次校验。每次清理给你"安全凭证"：动了哪些、没动哪些、为什么。
• 推荐载体：report 命令生成"省心报告"——累计释放空间、账实相符度、零误删、拦截次数，配一行可一键复制的分享文案（带 #磁盘清理 #C盘爆满 话题），让用户把"看得见的价值感"发朋友圈/小红书。看得见的效果，才是最好的广告。

合规

• 语言/地区：本技能面向 zh-CN 中文用户设计，界面与文档为简体中文；CLI 命令本身跨语言通用（如需其他语言支持请提 issue）。
• 危险操作边界：唯一不可逆命令为 recycle --purge（整箱清空回收站），默认禁止任何自动化调用，需人工手动二次确认。
• 不读取、不上传任何用户隐私文件；所有扫描与删除均在本地完成。
• 不触碰用户个人资料与聊天数据本体。
• 删除仅限可重建缓存，且默认 dry-run 预览。
• 描述用语可证实（"极低误删""账实相符"），无"最/第一/100%"等绝对词。