Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;登入帳號與密碼雜湊缺少就拒絕啟動;伺服器端登入驗證開啟、轉送功能關閉)、scripts/quickstart/entrypoint.sh(只在第一次啟動產生設定檔;帳號限英數字、底線與減號,雜湊須為 64 個十六進位字元,不合就拒絕啟動)、conf.template.yml、scripts/quickstart/init-env.sh(openssl 產生隨機密碼與其雜湊,.env 權限 600,已有 .env 不動)。上游前端與伺服器原始碼未逐檔審讀,以 MIT 授權與容器隔離為依據。