Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;資料庫密碼與管理員密碼缺任一就拒絕啟動;資料庫不對外開埠;使用統計與錯誤回報預設不啟用;關閉上游的推薦獎勵提示)、docker/quickstart-entrypoint.sh(首次啟動以指令完成安裝並關閉使用統計;資料表版本落後時補跑更新;背景工作等安裝完成才開始)、Dockerfile.quickstart(建置在本 repo 原始碼上,建置期暫時密鑰不留到執行階段)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已存在不覆蓋)。另修了一處上游安裝程式碼:資料庫已存在時改用名稱文字比對,不再重複建立。上游 PHP 與前端原始碼其餘部分未逐檔審讀,以 MIT 授權與容器隔離為依據。