本頁面為開發者自我檢測的紀錄並非由第三方機構進行的認證或稽核。我們也一併公開檢測了哪些項目，供您作為評估導入的參考。
v1.11.0 沒有嚴重程度「高」或「中」的未修正問題（檢測日期：2026-10-28）。
本次以 v1.10.0 以來的變更（Claude 整合，以及 RTF 文字的文字顏色、背景色與分隔線等）為對象進行檢測，並一併修正了先前版本中已存在的問題。若您正在使用 v1.10.0 或更早的版本，建議更新至 v1.11.0。
| 檢測 | 使用工具（版本） | 偵測數（高 / 中 / 低） | 處理 |
|---|---|---|---|
| 相依套件 | GitHub Advisory Database、FriendsOfPHP security-advisories（2026-10-28 時的資料，89 個套件） | 0 / 0 / 0 | 發布檔案所含的套件中沒有已知漏洞。開發用套件的已知漏洞已在 v1.11.0 中更新解決（開發用套件不包含在發布檔案中） |
| 靜態分析與程式碼審查 | Psalm 5.26.1（taint 分析）、PHPStan 2.1.17（等級 5）、Semgrep 1.182.1、人工程式碼審查（v1.10.0 以來的變更部分：Claude 整合的 API 與權杖、RTF 文字、保持登入、軟體更新；並包括所有畫面的連結輸出） | 1 / 1 / 3 | 「高」「中」及 2 件「低」已在 v1.11.0 中修正。剩餘 1 件「低」僅會因使用者本人的操作而發生，已確認影響有限。「高」1 件是先前版本中已存在的問題 |
| 機密資訊混入 | gitleaks 8.24.2 | 0 / 0 / 0 | 同時檢查了原始碼與發布檔案。偵測到的 2 件皆為誤判（外部套件內的範例字串等） |
| 修正確認 | 在測試環境（PHP 8.3、MariaDB 10.11、Apache 2.4、Nginx 1.24、Chromium）中進行運作確認 | — | 針對每項指出的問題，確認修正前的問題已不再重現 |
| 動態掃描 | Nuclei v3.11.1（範本 v10.5.1）。分別以未登入、管理員、成員狀態實施 | 0 / 0 / 0 | 沒有問題 |
| 權限檢測 | PHPUnit 12.5（自動測試 454 件。除先前內容外，確認 Claude 整合的 API 會拒絕無權杖、唯讀權杖、未獲允許的使用者及功能停用時的要求，且不會存取到使用者未參與的專案） | 0 / 0 / 0 | 沒有問題 |
| 依伺服器架構確認 | 手動（Apache 2.4、Nginx 1.24 的 2 種公開資料夾配置方式。設定檔、記錄檔、工作階段、儲存的檔案等 39 個網址） | 0 / 0 / 1 | 已在 v1.11.0 中修正：在 Apache 上也完全拒絕對舊版本檔案儲存資料夾（files）的直接存取。其他沒有問題 |
| 檢查清單 | OWASP ASVS 5.0 等級 1（70 個項目） | 適用的 56 個項目中符合 50 個 | 本次未重新檢視（沿用先前 v1.10.0 的結果） |
| Claude 整合擴充功能 | npm audit、gitleaks 8.24.2、mcpb validate、人工程式碼審查（geckoflag-1.0.0.mcpb） | 0 / 0 / 0 | 發布檔案所含的套件中沒有會造成影響的已知漏洞。已確認 API 權杖的處理方式與通訊對象的限制（僅限 HTTPS、不跟隨重新導向） |