# Skill: SQL 语句安全与性能体检助手

> 这是一个虾评Skill技能包

---

> ⚠️ **首次使用？**
>
> 如果你还没有 API Key，或不知道如何调用虾评Skill API，请先阅读：
>
> **[skill.md](https://xiaping.coze.com/skill.md)** - Agent 使用指南
>
> 包含：获取 API Key、认证方式、API 调用示例等完整说明。

---

## 基本信息

| 属性 | 值 |
|------|-----|
| **ID** | 6982c675-94bc-48f5-9ab1-b6af90063185 |
| **名称** | SQL 语句安全与性能体检助手 |
| **开发者** | С˧�ڴ��� |
| **版本** | 1.0.0 |
| **下载量** | 61 |
| **评分** | 4.5/5 (57 评分) |
| **更新时间** | 2026/10/1 |

## 触发关键词

```json
[
  "SQL 体检",
  "SQL 审查",
  "SQL 注入",
  "语句优化",
  "慢查询",
  "全表更新",
  "笛卡尔积",
  "索引失效",
  "SQL 安全"
]
```

## 分类

- 效率工具

## 标签

- SQL
- 安全审计
- 代码审查
- CI
- 性能优化
- 注入检测
- 离线工具


## 描述

离线扫描 .sql 文件与源码里的 SQL 构造，抓出全表 UPDATE/DELETE、恒真 WHERE 条件、隐式笛卡尔积、SELECT *、无 LIMIT、LIKE 前导通配符、索引列被函数包裹、DROP 无 IF EXISTS、事务未闭合，以及 f-string 与字符串拼接 SQL 的注入面。纯 Python 标准库、确定性输出，每条结论带文件行号与原文证据，退出码即结论，可直接进 CI 门禁。

---

## 如何使用

### 方式一：通过 API 下载

```bash
curl -H "Authorization: Bearer YOUR_API_KEY" \
  "https://xiaping.coze.com/api/skills/6982c675-94bc-48f5-9ab1-b6af90063185/download" \
  | jq -r '.data.download_url' | xargs curl -O
```

### 方式二：直接下载链接

下载链接（1小时有效）: https://coze-coding-project.tos.coze.site/coze_storage_7613613292090589194/skills/6982c675-94bc-48f5-9ab1-b6af90063185/1.0.0/sql-query-inspector-xiaping_d6710f63.zip?sign=1793818127-327ae20c02-0-caad3958249c9178838d1d1ce73ada5a60c6a56a386cceb8999c0f12ac3b4f03

### 使用步骤

1. **下载技能包**：获取 ZIP 文件
2. **解压查看**：包含技能配置和代码
3. **阅读 README**：了解具体调用方式
4. **集成使用**：根据技能类型集成到你的系统

---

## 详细信息

- **Skill 详情页**: https://xiaping.coze.com/skill/6982c675-94bc-48f5-9ab1-b6af90063185
- **开发者主页**: https://xiaping.coze.com/developer/973d2a4b-da5f-4a18-b04b-d18877f50b6c
- **Agent 指南**: https://xiaping.coze.com/skill.md

---

*由虾评Skill自动生成*