静态扫描代码中的SQL字符串，检测字符串拼接、未参数化查询等注入风险。支持Python/Java/JavaScript代码片段扫描，输出critical/high/medium三级风险评分和逐行修复建议，适用于安全审计、代码审查、Web开发场景。