Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔全數逐行審(compose 三服務、workbench/app.py、recognizers.yaml、網頁介面、init-env.sh)—— workbench 的對外連線只有同 compose 網路內的兩個引擎服務,零外部網路呼叫、零金鑰;去識別化結果不落地儲存(不寫檔、無資料庫)。上游 Python 原始碼未逐檔審讀,以高採用度(原 Microsoft 專案)、容器隔離(引擎不對外開埠,僅 workbench 開一埠)為依據;上游新版 compose 綁的 ollama 服務未納入本商品,避免額外的外部取件面。