При чём тут VALUES? Некоторые запросы, может быть и безопасно, но большинство данных надо проверять на спец-символы и экранировать их. Тогда вопрос, зачем пользоваться f-строками в составлении запроса, если ты намного чаще будешь использовать подстановку, которая делает это автоматически?
своего враппера над скл за глаза. Имхо, орм-ки тебя скорее ограничивают, чем дают фулл возможности. Это как общаться с кем-то через посредника. Вроде ок, иногда нет лишней мороки, но иногда прям и нужно сказать что-то лично/самому, чтобы лично контролировать ситуацию