查询目标：8.2 transformer 源码中所有 ast.Name('', ast.Load()) 形态的调用构造， 限定为 9 个已知 guard 名：
import python

string guardName() {
result in [
"_getattr_", "_getitem_", "_write_", "_print_",
"_getiter_", "_apply_", "_unpack_sequence_",
"_inplacevar_", "_iter_unpack_sequence_"
]
}

from Call c, string name, Function f
where
f = c.getScope().(Function) and
c.getFunc().(Attribute).getName() = "Name" and
c.getFunc().(Attribute).getObject().(Name).getId() = "ast" and
name = c.getArg(0).(StringLiteral).getText() and
name = guardName()
select c,
f.getQualifiedName() as enclosing_function,
name as injected_guard,
c.getLocation().getStartLine() as line
运行方式（CodeQL CLI 2.26.1；先把查询保存为 q5_guard_sinks.ql，同目录放一个声明依赖的 qlpack.yml，内容为 name: cve-2026-55830-rp、version: 0.0.1、dependencies: { codeql/python-all: 7.2.2 }，然后 codeql pack install）：
# 建库：对 2.1 方案 C 的 8.2 源码快照
codeql database create rp8.2-db --language=python --source-root=rp-src-8.2

# 运行查询
codeql query run q5_guard_sinks.ql --database rp8.2-db
结果：13 个物化点，对应 9 个唯一 guard 名：

专业黑客业务：渗透网站/网址 棋牌入侵破解 脚本搭建 ddos攻击/cc攻击 舆论删除/负面删除 BC博彩/投顾/股票/电子签/贷款/各类资料 学信网录入/改分/改档案 盘口改单/不中改中 域名劫持/Dns劫持 Pg赔率/爆率 Gov站点业务
技术小黄鸭🟡：@Xiaohyaa