Source Review原始碼審閱
WARN 注意
只讀了部署面的檔案:QUICKSTART.md、docker-compose.yml、.env.example、scripts/quickstart/init-env.sh,以及 Dockerfile 的關鍵行。上游 Python 後端與前端原始碼未逐檔審讀。
想在自己的機器上讓 AI 代理自動搜集網路資料、整理成附引用來源報告的個人、研究者與小團隊,且已有或願意申請 OpenAI 與 Tavily 金鑰。
$ sh scripts/quickstart/init-env.sh $ docker compose up -d --build
以下為固定版本的商品檔案。少數本店自用的檔案不會放進 zip。
輸入問題後由多個 AI 代理上網搜集資料、產出附引用來源的研究報告:含前端與後端兩個服務,以 Docker Compose 在自己的機器上起站。
衍生自 Apache-2.0 授權的開源專案,非原專案本身。
交付形式是凍結快照:一份 zip 檔,內容取自商品倉庫 40683e1 這個版本。
責任上限、承諾範圍與法定底線,以服務條款為準。
以下每一項皆依固定版本查核。每一項結果都附上理由、證據連結與查核人。未通過的項目也如實列出,以供檢驗。
1 通過4 需注意0 未通過
只讀了部署面的檔案:QUICKSTART.md、docker-compose.yml、.env.example、scripts/quickstart/init-env.sh,以及 Dockerfile 的關鍵行。上游 Python 後端與前端原始碼未逐檔審讀。
產生腳本完整讀過:把 .env.example 複製成 .env,並在 shell 已匯出同名變數時帶入其值。Dockerfile 只查了關鍵行(基底映像以 digest 固定、後端切換為非 root 使用者);除此之外沒有逐行找下載後直接餵給 shell 的形狀。上游其他腳本未逐一審讀。
本商品為凍結快照,不追上游,釘死版本見證據連結。上游釘死版本的提交時間與近期活躍度未查證。
SPDX:Apache-2.0
商品倉庫根目錄有 LICENSE 檔;PRODUCT.md 記載上游授權為 Apache-2.0。證據連結指向商品倉庫內那份檔案;與上游同一版本檔案的逐字比對未做。
記載的是宣告面,不是掃描結果:後端相依由需求檔宣告,前端由 package.json 宣告,套件本體由買家建置時自各自的套件庫取得。這些相依樹未逐包掃描授權。
最後實測通過:2026-11-12
訂閱前請先以 Google 帳號登入。訂閱與帳單皆綁定你登入的信箱。
已訂閱即可直接下載。尚未訂閱時會前往方案頁,尚未登入時會先前往登入頁。