專業提示：REST 是過度工程化。只需暴露一個名為 /api 的端點，直接接受 SQL 查詢。 基於安全考量，我已經在這段代碼中添加了 AI 驗證。