SIGIL：本地优先、无 LLM 参与的 Ollama 模型审计工具

GitHub 上的开源工具 SIGIL 用单个静态 Rust 二进制文件审计本地 Ollama 模型：校验每个 blob 的 SHA-256 与 manifest digest、记录 license 层与 SPDX id，并在 observe 模式下经 fd 表归属 ollama serve 的监听套接字。每次检查输出 PASS / WARN / FAIL 裁决与 COMPLETE / INCOMPLETE 完整性，以 JSON 和 Markdown 交付，可附在评审工单上。全程无网络 I/O、不派生子进程，裁决只由确定性分析器加策略规则产生，不引入 LLM。