Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(網頁埠只綁 127.0.0.1;資料庫埠不對外;資料庫與應用程式的密碼缺任一就拒絕啟動;資料與資料庫用具名資料卷;應用程式用受限資料庫角色連線)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有 .env 不覆蓋)、scripts/quickstart/bootstrap-admin.sh(先建立管理員,再把開放註冊關掉並回讀確認)、docker/Dockerfile(逐行讀過)。上游 Rust 與前端原始碼未逐檔審讀,以 Apache-2.0 授權與容器隔離為依據。