Source Review原始碼審閱
PASS 通過
讀過的檔:docker-compose.yml(埠只發布在 127.0.0.1、資料庫與快取映像以 digest 固定、缺資料庫密碼就拒絕啟動)、scripts/quickstart/init-env.sh(產生隨機密碼)、Dockerfile.demo(建置步驟)。上游原始碼未逐檔審讀。
想在自己的機器上先看到「帶登入、付款與 AI 功能的 SaaS 專案」長什麼樣、拿來評估或當作起手範本的開發者與小型團隊。
$ sh scripts/quickstart/init-env.sh $ docker compose up -d --build
以下為固定版本的商品檔案。少數本店自用的檔案不會放進 zip。
SaaS 專案範本:含登入、付款與 AI 供應商串接位置,搭配 PostgreSQL 與 Redis,以 Docker Compose 在自己的機器上起站;示範資料用佔位付款閘道,看畫面不需要外部帳號。
衍生自 MIT 授權的開源專案,非原專案本身。我方加工:編排檔、資料庫密碼產生腳本與快速開始文件。
交付形式是凍結快照:一份 zip 檔,內容取自商品倉庫 12e9c8b 這個版本。
docker compose down -v 會全部刪除責任上限、承諾範圍與法定底線,以服務條款為準。
以下每一項皆依固定版本查核。每一項結果都附上理由、證據連結與查核人。未通過的項目也如實列出,以供檢驗。
3 通過2 需注意0 未通過
讀過的檔:docker-compose.yml(埠只發布在 127.0.0.1、資料庫與快取映像以 digest 固定、缺資料庫密碼就拒絕啟動)、scripts/quickstart/init-env.sh(產生隨機密碼)、Dockerfile.demo(建置步驟)。上游原始碼未逐檔審讀。
買家路徑上的腳本逐行讀過:init-env.sh 在買家主機上執行,只寫出 .env,沒有下載任何東西。Dockerfile.demo 在建置時依鎖定檔用 pnpm 安裝套件,並在容器內執行示範啟動腳本;那些套件與啟動腳本內部做什麼未檢視。
本商品為凍結快照,不追上游:上游原始碼釘死於商品倉庫記載的版本(見證據連結)。上游近來活躍與否未查證。
SPDX:MIT
商品倉庫內的 LICENSE 讀過:MIT 文本與上游版權行;PRODUCT.md 與 ATTRIBUTION.md 記載上游同為此授權。證據連結指向釘死版本上的上游檔案;在本環境沒有把它與商品倉庫內那份逐位元組比對。
記載的是宣告面,不是掃描結果:相依套件由買家在建置時取得、資料庫與快取映像由買家自其 registry 拉取,內容未掃描授權。上游沒有 submodule,沒有另外複製進來的第三方資料集(見 ATTRIBUTION.md)。
最後實測通過:2026-11-12
訂閱前請先以 Google 帳號登入。訂閱與帳單皆綁定你登入的信箱。
已訂閱即可直接下載。尚未訂閱時會前往方案頁,尚未登入時會先前往登入頁。