Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(埠只綁 127.0.0.1;資料庫不開埠、固定主版本、資料放具名資料卷;資料庫密碼、管理員帳號與密碼缺任一就拒絕啟動)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有 .env 時只補缺少或空值的項目、其他行原樣保留)、Dockerfile.quickstart(與上游的 Alpine 版逐行比對,只差註解與基底映像固定版本)。與上游相比,商品倉庫沒有改動任何上游原始碼,只新增檔案並調整忽略清單與安全說明檔。上游 Go 與前端原始碼未逐檔審讀,以 Apache-2.0 授權與容器隔離為依據。