你拿到的是这一页纸
输入：1 个文件 / 412 行 / Python
结论：3 条必须改，2 条建议改，1 条可以不动
| # | 严重级 | 位置 | 问题 | 复现方式 |
|---|---|---|---|---|
| 1 | Critical | db.py:L58 | SQL 由字符串拼接用户输入 | 输入
' OR 1=1-- 可返回全表 || 2 | Critical | cfg.py:L12 | 硬编码 API key | 把该 key 打到请求头即可复现调用 |
| 3 | High | util.py:L203 |
eval() 解析外部配置 | 配置文件写入 __import__("os") 即执行 |每级怎么修，报告里各附一句话方案 + 可直接粘贴的代码片段。
上面这张表是格式与颗粒度示例，问题是为演示构造的，不来自任何真实客户代码。真实报告只会出现你的文件与你的行号。之所以敢写成表格贴在这里，是因为它的字段是硬承诺：位置、严重级、复现方式三项缺一，全额退款（见下方退款条件）。
九条判据，全文公开
你不用猜 ¥9.9 到底查什么。下表就是我们查的全部内容，欢迎拿自己的代码逐条对。
| # | 判据 | 怎么算命中 | 谁在查 |
|---|---|---|---|
| 1 | 危险执行：eval / exec / os.system / new Function / document.write / innerHTML= | 行内出现即报，并判断参数是否可能来自外部 | 即时概览免费 |
| 2 | 硬编码密钥与私钥片段 | api_key/secret/password/token 赋值为长字符串，或出现 PRIVATE KEY 头 | 即时概览免费 |
| 3 | 超长函数与重复块 | 单函数超 50 行，或同一段逻辑出现两次以上 | 即时概览免费 |
| 4 | SQL 由字符串拼接 | 查询语句里出现 +、f-string、% 或 format 带入变量 | 规则集 + 人工确认 |
| 5 | 裸异常 | except: / 空 catch / 捕获后直接 pass，把失败藏起来 | 规则集 + 人工确认 |
| 6 | 外部请求无超时、无重试上限 | requests.get / fetch 未设 timeout，或重试无最大次数 | 规则集 + 人工确认 |
| 7 | 路径拼接与任意读写 | 文件名来自输入且未做前缀校验，可跳出预期目录 | 规则集 + 人工确认 |
| 8 | 依赖与版本风险 | 无锁定文件、装的是 latest、或用了已弃用 API | 规则集 + 人工确认 |
| 9 | 结果可信度 | 关键计算是否有对照（例如数据清洗后行数守恒、随机种子是否固定） | 规则集 + 人工确认 |
第 1–3 条你在自助快检的即时概览里当场就能跑出来，规则完全一样、不上传数据；不解锁只展示前 5 条。¥9.9 买的是第 4–9 条：本地规则集跑完后，Top3 由人过一遍确认不是误报，并给出一句只针对你这段代码的结论。规则之外的东西（架构、性能、业务逻辑对错）不在这一页里，需要请走标准服务。
四步，没有第五步
点上面的按钮，选一个文件、贴一段代码，或给一个公开仓库链接。不用注册，不用留真名。
微信/支付宝收款码，或 USDC（Base 链）。到账后我们回一封确认邮件，写明这一单什么时候开始、什么时候交付。
一页 Markdown 回到你邮箱，按上面九条判据逐条列风险，每条含位置、严重级、复现方式和一句修法。
报告末尾只会做一件事：把命中的判据映射到对应服务。没命中就没有这一段，也不会给你推任何服务。
产能与名额：本周开放 5 个 ¥9.9 体验名额。因为每一单都有人工确认那一步，产能就这么大；第 6 单起排队到下周，我们不会悄悄把人工确认那一步省掉。交付时限写在确认邮件里，逐单确认——页面上不写我们兜不住的数。
报告 → 下一步，映射规则也公开
为什么把推荐规则贴出来？因为"体检完推销"是这类低价引流最招人烦的地方。我们做成一张可核对的表：命中什么才推荐什么，你自己能验。
| 报告里出现 | 才推荐 | 价格 |
|---|---|---|
| 判据 1/2/4/7 命中且不止一处 | 单文件深度审查 → file-review | ¥99 |
| 整个项目需要安全 + 质量一起过一遍 | Python 代码审查 + 安全审计 | ¥299 |
| 判据 9（结果可信度）命中，输入是数据文件 | 数据体检报告 | ¥9.9 |
| 数据问题需要清洗而不是只出报告 | 数据清洗与分析 | ¥299 |
| 反复出现的手工操作（报告里只会顺带提一句） | 一句话小脚本 / AI 自动化脚本 | ¥19.9 / ¥399 |
| 代码与论文口径对不上 | 论文代码复现 | ¥499 |
| 你自己也不确定要不要修 | 需求诊断 30 分钟 | ¥99 |
| 九条都没命中 | 报告末尾不出现推荐段落。这种情况我们也照样发报告，¥9.9 不退——但字段缺了才退。 | |
这个 ¥9.9 我们承担的风险
- 报告字段完整、时限按邮件约定执行 → 不退；九条判据一条没命中也照样发报告，这不算退款理由
- 任一风险条目缺位置、缺严重级或缺复现方式 → 全额退
- 文件收不下（太大、加密、需登录）→ 先退再解释，不占用你的钱去想办法
完整规则与例外写在退款政策 3.3 / 3.4，白话版在常见问题。三处如果说法不一致，以对当时生效的条款页为准，且以更有利于你的表述执行。
For English visitors
This page is written in Chinese, but the offer is the same. US$1.99 (¥9.9) code health check: send one Python or JS file (≤300 lines), we run nine documented checks locally, a human verifies the top three findings are not false positives, and a one-page Markdown report comes back to your mailbox. Payment is confirmed by email, and that email states when your report is due — we don't advertise a fixed turnaround we can't hold. Five ¥9.9 slots per week, because every report includes a human verification step.
Full refund if any finding is missing its location, severity or reproduction steps, or if we can't process the file at all; timing is agreed per order in the confirmation email and is deliberately not a refund trigger. Payment: WeChat / Alipay (CNY) or USDC on Base. Write to [email protected] — English is fine. Terms: legal.html · Q&A: faq.html