Source Review原始碼審閱
PASS 通過
對交付樹的執行面定向掃描(2026 年,app/ 與 wave/src 全部 PHP,排除 vendor 與 tests):0 處 shell_exec/proc_open/passthru/eval/exec;base64_decode 僅 1 處,在 wave/src/Http/Middleware/VerifyWebhook.php:33 用於 webhook 簽章驗證(合理用途)。上游為公開專案。未逐行讀完全部原始碼(Laravel 全站應用,量體上萬行),掃描範圍與方法如實記錄於此。