AI 程式碼審查

請 Review 以下程式碼變更（PR diff），重點關注：

1. 安全漏洞：SQL 注入、XSS、CSRF、敏感資訊洩露、不安全的反序列化
2. 效能問題：N+1 查詢、不必要的記憶體分配、未加索引的查詢、阻塞操作
3. 邊界情況：空值處理、並發競爭、超大資料量場景

對每個問題給出：
- 嚴重等級（Critical / Warning / Suggestion）
- 具體位置（檔案名 + 行號）
- 修復建議和示例程式碼

最後給出整體評價和是否建議合併。

請檢查以下程式碼是否符合 SOLID 原則：

- S（單一職責）：這個類/函式是不是幹了太多事？
- O（開閉原則）：新增功能需要改現有程式碼嗎？
- L（里氏替換）：子類能安全替換父類嗎？
- I（介面隔離）：介面是不是太胖了？
- D（依賴倒置）：高層模組直接依賴了底層實現嗎？

對每個違反的原則：
1. 說明具體違反了什麼，在哪裡
2. 為什麼這是個問題
3. 給出重構方案和程式碼示例

請分析以下程式碼中的資料庫查詢：

1. 找出所有 N+1 查詢問題：
   - 標出循環中觸發的查詢
   - 計算最壞情況下的查詢次數
2. 給出優化方案：
   - 哪些可以用 JOIN 合併
   - 哪些可以用 eager loading / preload
   - 哪些需要加快取
3. 寫出優化後的程式碼
4. 估算優化前後的效能差異

ORM 框架是 [你的框架，如 SQLAlchemy / Prisma / ActiveRecord]。