Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1 的 8080;管理員密碼缺少就拒絕啟動;SQLite 與兩個具名資料卷)、docker/entrypoint.sh(首次啟動以非互動方式安裝,寄信預設只寫進紀錄檔)、scripts/quickstart/init-env.sh(openssl 產生隨機密碼,.env 權限 600,已有值不覆蓋)、Dockerfile(基礎映像以摘要固定,依 composer.lock 安裝)。論壇本體與擴充的 PHP 原始碼由 Composer 在建置時取得,未逐檔審讀,以 MIT 授權與容器隔離為依據。