Когда ORM, а когда сырой SQL

Образцовый ответ: «ORM беру для обычной работы с сущностями: создать заказ, поменять статус, загрузить пользователя с правами. Это читаемо и безопасно. Когда нужен отчёт или выборка тысяч строк для API, перехожу на select() нужных колонок и session.execute, чтобы не создавать тяжёлые объекты и не тянуть лишние поля. Массовые изменения делаю без загрузки объектов: update(Order).where(...).values(...) или пакетный insert со списком словарей, а для очень больших загрузок в PostgreSQL COPY. Специфичные возможности базы, оконные функции, ON CONFLICT, CTE, есть в Core через диалект PostgreSQL, а если нет, пишу text() строго с параметрами :name, никогда не склеивая значения в строку. Производительность контролирую логированием SQL на стенде, EXPLAIN ANALYZE для тяжёлых запросов и тестами, которые считают число запросов на эндпоинт».