AI 代码审查

请 Review 以下代码变更（PR diff），重点关注：

1. 安全漏洞：SQL 注入、XSS、CSRF、敏感信息泄露、不安全的反序列化
2. 性能问题：N+1 查询、不必要的内存分配、未加索引的查询、阻塞操作
3. 边界情况：空值处理、并发竞争、超大数据量场景

对每个问题给出：
- 严重等级（Critical / Warning / Suggestion）
- 具体位置（文件名 + 行号）
- 修复建议和示例代码

最后给出整体评价和是否建议合并。

请检查以下代码是否符合 SOLID 原则：

- S（单一职责）：这个类/函数是不是干了太多事？
- O（开闭原则）：新增功能需要改现有代码吗？
- L（里氏替换）：子类能安全替换父类吗？
- I（接口隔离）：接口是不是太胖了？
- D（依赖倒置）：高层模块直接依赖了底层实现吗？

对每个违反的原则：
1. 说明具体违反了什么，在哪里
2. 为什么这是个问题
3. 给出重构方案和代码示例

请分析以下代码中的数据库查询：

1. 找出所有 N+1 查询问题：
   - 标出循环中触发的查询
   - 计算最坏情况下的查询次数
2. 给出优化方案：
   - 哪些可以用 JOIN 合并
   - 哪些可以用 eager loading / preload
   - 哪些需要加缓存
3. 写出优化后的代码
4. 估算优化前后的性能差异

ORM 框架是 [你的框架，如 SQLAlchemy / Prisma / ActiveRecord]。