专业提示：REST 是过度工程。只需暴露一个名为 /api 的端点，直接接受 SQL 查询。 基于安全考虑，我在代码片段中添加了 AI 验证。