Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔審讀 —— docker-compose.yml(網頁埠與 SSH 埠都只綁 127.0.0.1;資料庫用 SQLite 存在具名資料卷;缺網站密鑰或內部權杖就拒絕啟動;安裝鎖定、自由註冊關閉、版本檢查關閉)、scripts/quickstart/bootstrap-admin.sh(密碼以參數傳入、輸出不含密碼,帳號已存在不覆蓋,並以標記檔避免重複建立)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有 .env 不覆蓋)、Dockerfile.quickstart。上游 Go 與前端原始碼未逐檔審讀,以 MIT 授權與容器隔離為依據。