Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;登入帳號與密碼雜湊缺任一就拒絕啟動;設定檔資料夾唯讀掛入;檢查結果放在具名資料卷)、quickstart/config/config.yaml(儲存用 SQLite,只監控服務自己,帳號與密碼雜湊從環境變數讀取,預設不發任何告警)、Dockerfile.quickstart(建置與執行階段映像固定版本與摘要,執行階段以非 root 使用者執行)、scripts/quickstart/init-env.sh 與 tools/quickstart-hashpw/main.go(openssl 產生隨機密碼,雜湊後只把 URL-safe 的字串寫入 .env,.env 權限 600,已存在不覆蓋)。上游 Go 原始碼未逐檔審讀,以 Apache-2.0 授權與容器隔離為依據。