liuyanghejerry Rust 服务代码审查
先用 git_diff（参数 {"base": "HEAD~1"}）查看本次变更。
规则
panic-unwrap（error）
- 对可失败的输入使用
unwrap()/expect()：用户输入解析、Option 解包等 - 会导致服务 panic 的位置
- 注意：同一个语句里的多个 unwrap 算一个 finding
- rule_id:
panic-unwrap
sql-injection（error）
- 字符串拼接构造 SQL（
format!拼 SQL、+拼 SQL） - 应使用参数化查询
- rule_id:
sql-injection
hardcoded-secret（error）
- 源码中硬编码的密码、连接串凭据、API key
- rule_id:
hardcoded-secret
swallowed-error（error）
- 用
let _ =静默丢弃 Result（无日志、无处理） - rule_id:
swallowed-error
todo-marker（warning）
- 生产代码中遗留的
todo!()/unimplemented!() - rule_id:
todo-marker
每个 finding 附带 location（文件 + 行号）与证据（代码片段）。