Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;管理員密碼缺少就拒絕啟動;外掛線上安裝維持關閉;資料、外掛與憑證用具名資料卷)、scripts/quickstart/app-entrypoint.sh 與 set-admin-password.php(只在密碼仍是上游出廠值時才換成 .env 的值,結束前確認出廠值不能再登入,否則容器不啟動)、scripts/quickstart/init-env.sh(openssl 產生隨機密碼,.env 權限 600,已有值不覆蓋)。上游 PHP 與前端原始碼未逐檔審讀,以 MIT 授權與容器隔離為依據。