pub fn tokenize(sql: &str) -> Vec<SqlToken>
简易 SQL 词法分析器，将 SQL 字符串切分为令牌序列。
此分析器不依赖外部 SQL 解析库，仅做基础的词法切分， 用于后续的 AST 级注入检测与复杂度评分。