Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;帳號、密碼、簽章密鑰與 API 金鑰缺任一就拒絕啟動;只允許本機主機名稱;資料放具名資料卷;容器唯讀、移除多餘權限並限制記憶體與行程數;預設不接任何代理閘道)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已存在不改動)、examples/first-task.sh(只從 .env 取 API 金鑰與埠號,呼叫本機 API)。上游程式有執行指令的功能(API 含 spawn、pty 等路由),Next.js 與後端原始碼未逐檔審讀,以 MIT 授權、只綁本機與容器限制為依據。