Source Review原始碼審閱
WARN 注意
只審讀了一部分交付內容:docker-compose.yml(單一服務、埠只綁 127.0.0.1、資料存在具名 volume、金鑰從 env 讀、無預設值)、.env.example、QUICKSTART.md、Dockerfile(基底映像以摘要固定、以非 root 使用者執行)與金鑰產生腳本。伺服器的 Python 原始碼未逐檔審讀。
使用多個 AI 代理工具、想把累積的知識與筆記放在自己機器上的個人與小團隊,需要一個本機常駐、可被代理透過 HTTP 或 MCP 讀寫的記憶服務。
$ sh scripts/quickstart/init-env.sh $ docker compose up -d --build
以下為固定版本的商品檔案。少數本店自用的檔案不會放進 zip。
在自己電腦上用 Docker Compose 起來的 AI 代理記憶服務:提供 HTTP 與 MCP 介面和網頁控制台,代理以金鑰讀寫存在本機的筆記庫。金鑰由附的腳本產生,不需要第三方服務的金鑰。
衍生自 MIT 授權的開源專案,非原專案本身。
交付形式是凍結快照:一份 zip 檔,內容取自商品倉庫 f063fdd 這個版本。
docker compose down -v 會一併刪除責任上限、承諾範圍與法定底線,以服務條款為準。
以下每一項皆依固定版本查核。每一項結果都附上理由、證據連結與查核人。未通過的項目也如實列出,以供檢驗。
3 通過2 需注意0 未通過
只審讀了一部分交付內容:docker-compose.yml(單一服務、埠只綁 127.0.0.1、資料存在具名 volume、金鑰從 env 讀、無預設值)、.env.example、QUICKSTART.md、Dockerfile(基底映像以摘要固定、以非 root 使用者執行)與金鑰產生腳本。伺服器的 Python 原始碼未逐檔審讀。
讀過 Dockerfile 與 scripts/quickstart/init-env.sh:腳本只把 .env.example 複製成 .env 並填入隨機金鑰,已有 .env 時拒絕覆蓋;Dockerfile 以 pip 安裝套件並切到非 root 使用者執行。沒有看到下載後直接餵給 shell 執行的形狀。倉庫內其他腳本未讀,它們也不在 QUICKSTART 的買家路徑上。
本商品為凍結快照,不追上游:上游原始碼釘死於商品倉庫出生證明檔(PRODUCT.md)記載的版本(見證據連結),商品倉庫由該快照加上我方加工 commits 組成。上游近期活躍度在此未查證。
SPDX:MIT
上游釘死版本的 LICENSE 檔首行為 MIT License 並附著作權行,出生證明檔(PRODUCT.md)記載授權 MIT。全文未與標準 MIT 文字逐字比對。判定不依據 GitHub 的 license 欄位。
未查證:相依樹(fastapi、uvicorn、mcp、系統套件)沒有掃描授權,這些套件由買家建置時自各自來源取得。本項記錄的是這個缺口,不是掃描結果。
最後實測通過:2026-11-14
訂閱前請先以 Google 帳號登入。訂閱與帳單皆綁定你登入的信箱。
已訂閱即可直接下載。尚未訂閱時會前往方案頁,尚未登入時會先前往登入頁。