让 Text-to-SQL 真正可上线：从结构化生成到数据库最小权限执行

Text-to-SQL 的目标是把“查询最近七天各地区的退款金额”一类自然语言转换成数据库查询。演示环境通常只需要模型输出一段 SQL，再交给数据库执行；进入真实系统后，这条捷径会同时引入权限、性能和数据泄露风险。