CLR (Common Language Runtime) 集成是 SQL Server 2005 最具爭議也最具潛力的特性。它允許用任意 .NET 語言編寫存儲過程、觸發器、UDF、聚合、類型，打破了 T-SQL 的表達力天花板。
核心優勢
- 計算密集型任務加速：.NET 位運算、複雜演算、正則表達式、加密/壓縮等比 T-SQL 快數量級
- 代碼復用：業務邏輯庫直接調用，避免 T-SQL 重寫
- 類型安全與代碼訪問安全 (CAS)：三層權限模型 — SAFE（默認，等同傳統 SP）、EXTERNAL_ACCESS（讀寫文件/註冊表/網絡）、UNSAFE（非受管代碼，極少用）
- 豐富 BCL：除 UI 類外，.NET Framework 全棧可用
適用邊界：什麼時候用、什麼時候別用
| ✅ 適合 CLR | ❌ 適合 T-SQL |
|---|
| 複雜數學/統計/加密計算 | 集合操作、JOIN、聚合、簡單 CRUD |
| 正則表達式解析/驗證 | 數據完整性約束、外鍵檢查 |
| 文件/註冊表/網絡 I/O (EXTERNAL_ACCESS) | 觸發器中的級聯業務邏輯 |
| 替代擴展存儲過程 (xp_*) | 純數據訪問層邏輯 |
風險與治理
- 上下文切換開銷：T-SQL ↔ CLR 切換有成本，細粒度調用得不償失
- 可擴展性傾斜：SQL Server 向上擴展（Scale-up）優於向外擴展，將業務邏輯下沉數據庫層可能限制水平擴展能力
- 部署與版本管理：組件註冊、簽名、權限授予、升級回滾需納入 DevOps 體系
- 調試難度：跨進程調試需附加 w3wp/sqlservr 進程，非 T-SQL 斷點直觀
專家共識
「正確的工作選擇正確的工具。」CLR 是替代擴展存儲過程、處理 T-SQL 不擅長的計算密集型任務的利器，而非 T-SQL 的全面替代品。嚴格限制在 SAFE 或 EXTERNAL_ACCESS 權限集，建立代碼審查與性能基準測試機制，方能收益大於風險。
