SQL 审查

SQL 静态审查工具。在提交、上库、交给报表或下游使用前，对 SQL 做静态检查：性能反模式（SELECT *、缺 LIMIT、前导通配符 LIKE、OR 滥用、NOT IN 子查询、ORDER BY RAND、函数包裹索引列）、安全与注入风险（字符串拼接构造 SQL、动态表名、EXECUTE 动态执行）、危险操作（DROP/TRUNCATE、无 WHERE 的 DELETE/UPDATE）、规范（保留字作标识符）。纯标准库，不联网，不连接数据库，不执行 SQL。