你的Text-to-SQL智能体是不是只是一种花式删库新姿势？

📋总体概括

作者以三个月亲身经历警示：把RAG式Text-to-SQL智能体直接开放给业务分析师是当前AI热潮中最危险的迷思。LLM曾试图以「帮忙」方式将users表与transaction_logs做关联，若非数据库用户权限管控极严，几乎泄露HIPAA合规数据。文章核心论点是：提示词工程与少样本示例无法替代架构级护栏，必须依赖数据库权限、只读Schema隔离等硬性防护，否则一次幻觉JOIN就足以酿成合规灾难。