一份 AI 安全报告说，app/case_01.py的 lookup函数存在 SQL 注入，并附了一段 f-string 拼接的查询。源码绑定后，这段证据落在第 13 行。代码更新后，开发人员打开当前版本，发现文件已经被移到 app/legacy/，函数改名为 lookup_legacy，