Логи/профили запросов, explain в CI для критичных, запрет lazy в API слое, code review на with/join, иногда ручной SQL.
Разбор
- Бюджет запросов на endpoint.
- Индексы под реальные where.
- Избегать SELECT *.
- Регрессионные тесты на число queries.
Итог
ORM не снимает ответственность за форму и число SQL.