Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— compose.yaml(服務只綁 127.0.0.1;資料放具名 volume;管理員帳密缺任一就拒絕啟動)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有 .env 時不覆蓋)、scripts/quickstart/bootstrap-admin.sh(只在尚無使用者時建立管理員,登入後關閉公開註冊並讀回確認;帳號密碼含雙引號或反斜線時拒絕)、Dockerfile.quickstart(前端與後端都從原始碼建置,基底映像釘 digest)。上游 Go 與前端原始碼未逐檔審讀,以 MIT 授權與容器隔離為依據。