Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(只有前端與 API 的埠綁 127.0.0.1,資料庫、快取與 webhook 服務等其餘服務不開埠;密鑰、資料庫密碼與管理員密碼缺任一就拒絕啟動;匿名使用統計、錯誤回報與對外 webhook 預設關閉;資料庫與快取用具名資料卷)與 scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有 .env 時不覆蓋,管理員電子郵件只接受英數字與 . _ + @ -)。後端與前端的 Dockerfile 為上游原檔、只把基底映像釘 digest,亦逐行讀過。上游 Python 與前端原始碼未逐檔審讀,以 MIT 授權與容器隔離為依據。