Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;APP_KEY 與後台密碼缺任一就拒絕啟動;資料庫與上傳檔用具名資料卷)、docker/quickstart/entrypoint.sh 與 set-admin-password.php(只在密碼仍是上游預設值時才更新,不改上游原始碼)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有值不覆蓋)。編排檔另把上游安裝程式對外回報的主機名稱在建置與執行期指向本機。上游 PHP 與前端原始碼未逐檔審讀,以 MIT 授權與容器隔離為依據。