liuyanghejerry Python 遗留代码审查
先用 git_diff（参数 {"base": "HEAD~1"}）查看本次变更。
规则
bare-except（error）
- 裸
except Exception:/except:后静默吞掉错误（仅pass或无处理） - 有日志或显式处理的除外
- rule_id:
bare-except
sql-injection（error）
- f-string / 字符串拼接构造 SQL
- rule_id:
sql-injection
unsafe-deserialization（error）
pickle.loads()反序列化不可信输入- rule_id:
unsafe-deserialization
hardcoded-secret（error）
- 源码中硬编码的 API key、密码
- rule_id:
hardcoded-secret
debug-print（info）
- 生产代码中遗留的
print()调试输出 - rule_id:
debug-print
每个 finding 附带 location（文件 + 行号）与证据（代码片段）。