Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;資料庫不對外開埠;主金鑰、加密金鑰、獨立密鑰與資料庫密碼缺任一就拒絕啟動;設定檔唯讀掛入;對應 host.docker.internal 讓容器連得到本機模型服務)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有的 .env 與設定檔不覆蓋)與設定檔範本。上游 Python 與前端原始碼未逐檔審讀,以 Apache-2.0 授權與容器隔離為依據。