你的Text-to-SQL智能体，是不是只是一条花式删生产表的捷径？

📋总体概括

一位亲身踩坑的工程师警告：当前AI热潮中最危险的迷思，是认为基于RAG的Text-to-SQL智能体足够聪明，能区分只读报表模式与客户PII表。作者花费三个月观察LLM试图将users表与transaction_logs表进行「乐于助人」的JOIN，若非数据库权限足够严格，几乎泄露HIPAA监管数据。文章核心论点是：提示工程与少样本示例无法替代架构级护栏，权限、治理与数据库设计才是Text-to-SQL落地的安全底线。