[高] SCM 供应商风险覆盖的火灾和冲突信号在每个实际部署中都已停止（硬编码的回环 URL）

严重程度: 高（静默地将死的风险信号显示为活动状态） 信任度: 高 — 通过对此仓库自身文档的服务器无状态（Vercel）部署目标的源检查来确认;代码库中没有其他路径使用此模式。 审计提交: bd4057567de8ee18d49a8b2744c9746bcd67f3e0 (master, 2026-09-13 audit)。 SCM 供应商风险覆盖图本应在检测到附近发生森林大火或武装冲突时提高供应商的风险等级，但其三个信号源中的两个是从一个硬编码的 `http://127.0.0.1:3000/...` URL 中获取的，该 URL 在此 Next.js 应用的任何实际部署中都不存在。 所有供应商基于大火和武装冲突的风险提升在生产环境中都已死亡;只有直接从外部 URL 获取的地震信号（一个真实的外部 URL）才真正有效。