chore: 测试 AI 审查工作流3

app/main.py

@@ -0,0 +1,37 @@
+# app/main.py
+import time
+import requests  # ❌ 引入了同步的请求库
+from fastapi import FastAPI
+
+app = FastAPI()
+
+# 内存数据库模拟
+DATABASE = []
+
+# ❌ 严重问题 1: 硬编码敏感信息 (有安全隐患)
+SECRET_KEY = "super-secret-key-123456"
+
+
+# ❌ 严重问题 2: 在 async 异步函数中，使用了同步阻塞操作 (time.sleep 和 requests.get)
+# 这会导致 FastAPI 的单线程事件循环被完全卡死！高并发时性能会雪崩 [1][3]。
+@app.get("/fetch-data")
+async def fetch_external_data():
+    time.sleep(2)  # 模拟耗时操作，卡死事件循环 [3]
+    response = requests.get("https://api.github.com/repos/tiangolo/fastapi") # 阻塞 I/O [1]
+    return response.json()
+
+
+# ❌ 严重问题 3: 没有任何数据校验
+# 客户端如果少传了 name 或者 price 字段，直接报 KeyError 500 内部错误。
+@app.post("/items")
+async def create_item(item: dict):  # ❌ 应该使用 Pydantic BaseModel [1][3]
+    item_name = item["name"]
+    item_price = item["price"]
+    
+    new_item = {"name": item_name, "price": item_price}
+    DATABASE.append(new_item)
+    return {"status": "success", "data": new_item}
+
+# TODO: 这是一个测试 AI 审查的临时注释
+# TODO: 这是一个测试 AI 审查的临时注释
+return {"message": "Hello, World!"}  # ❌ 这行代码永远不会被执行，应该删除