Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;資料庫密碼、搜尋金鑰與登入簽章密鑰缺任一就拒絕啟動;資料庫、搜尋、儲存與 redis 不對外開埠;搜尋引擎的匿名統計關閉;LLM、OAuth 登入、寄信與 Telegram 預設關閉)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有值不覆蓋,只印密鑰名稱不印值)、quickstart/initdb/10-schema-and-demo-data.sh(資料庫第一次建立時依序套用資料表結構並載入虛構示範資料,任一步失敗即中止)。上游 Go 與前端原始碼未逐檔審讀,以 MIT 授權與容器隔離為依據。