sqlguard 开源：用 SQLite 查询计划判定模型生成的 SQL 是否放行

Broikos-Nikos 发布 sqlguard，一个判定模型生成 SQL 能否执行的守卫工具，以 SQLite 的 EXPLAIN 查询计划而非标签列表作裁判。实测显示初版在 6,000 条生成查询中放行 136 条违规查询，新版为 0；手写语料中敌意查询拒绝 152/152、合法查询拒绝 0/90，两轮红队发现的 8 个漏洞全部修复，其中 7 个源于守卫与 SQLite 解析不一致，1 个为 Postgres 独有。工具无依赖，MIT 许可，需 Node 24.18.0，数字绑定其内置 SQLite 3.53.1。