46255720ee
Some checks failed
CD Pipeline / deploy (push) Failing after 2m36s
HIGH #2 — ai_calls 動態 WHERE 從 f-string 拼接改全綁參數： 舊：sa_text(f"WHERE {' AND '.join(where_parts)}") 新：sa_text("WHERE :since AND (:caller_f='' OR caller=:caller_f) AND ...") 原本字串字面值來源安全，但下個 contributor 不慎把 request.args 拼進去 就立即 SQL injection；改全綁參數消除類別風險。 MEDIUM #2 — ppt_audit_history 動態 __import__ 改頂部 import： 舊：__import__('time').time() / __import__('datetime').datetime.fromtimestamp(...) 新：頂部 import time（datetime 已有）+ 直接呼叫 並新增 os.path.islink() 過濾，防 reports/ 內 symlink 攻擊逃出目錄。 12/12 tests 仍 PASS。
