Mole 源码拆解从清理命令一路追到安全删除汇点

固定于 Mole 1.48.1 / c349e3a，拆解 Shell 控制面、Go TUI、保护策略与工程化体系

16 章完整路径

从产品边界、模块图、CLI 路由讲到 Clean、Uninstall、Analyze、Status 与发布链。

不停留在文件列表，持续追踪数据如何进入、策略如何决策、危险动作在哪里落地。

路径规范化、关键目录拒绝、祖先可变性、Trash 失败闭合、应用保护和法证日志逐层展开。

所有关键引用锁定到 c349e3a，避免 main 更新导致行号与结论漂移。

Mole 表面上是一组 macOS 清理命令，内部却同时包含 Bash 3.2 兼容的运行时、危险文件操作的防御纵深、基于 Bubble Tea 的磁盘分析器与系统仪表盘，以及带来源证明的二进制发布链。

这套文档不复述 README，而是回答四个工程问题：

研究边界

本文是独立源码研究，不代表 Mole 官方立场。分析对象是 tw93/Mole@c349e3a，对应 mole 中声明的 1.48.1。