Source Review原始碼審閱
PASS 通過
逐檔掃過 src/ 與 server/server.js:唯一網路呼叫是前端對同源 /api/waitlist 的 fetch(我方加工);無 eval / new Function / child_process / dangerouslySetInnerHTML;示範內容(Team/Testimonials)有外部圖片熱連結(i.pravatar.cc、github.com 頭像),屬展示佔位。後端零 npm 依賴,SQLite 用 Node 內建模組。