version: "1.0.0" name: python-review description: Python 遗留代码审查：bare except、SQL 注入、反序列化、密钥、调试输出

Python 遗留代码审查

先用 git_diff（参数 {"base": "HEAD~1"}）查看本次变更。

规则

bare-except（error）

• 裸 except Exception: / except: 后静默吞掉错误（仅 pass 或无处理）
• 有日志或显式处理的除外
• rule_id: bare-except

sql-injection（error）

• f-string / 字符串拼接构造 SQL
• rule_id: sql-injection

unsafe-deserialization（error）

• pickle.loads() 反序列化不可信输入
• rule_id: unsafe-deserialization

hardcoded-secret（error）

• 源码中硬编码的 API key、密码
• rule_id: hardcoded-secret

debug-print（info）

• 生产代码中遗留的 print() 调试输出
• rule_id: debug-print

每个 finding 附带 location（文件 + 行号）与证据（代码片段）。