Você pode usar o objeto de solicitação do pool de conexões para adicionar parâmetros, por exemplo,
const request = pool.request()
request.input('myval', sql.VarChar, 'value')
request.query('insert into testtable (somecolumn) values (@myval)', (err, result) => {
console.dir(result)
})
