Puede usar el objeto de solicitud del grupo de conexiones para agregar parámetros, p.
const request = pool.request()
request.input('myval', sql.VarChar, 'value')
request.query('insert into testtable (somecolumn) values (@myval)', (err, result) => {
console.dir(result)
})