让 Text-to-SQL 可控地进入生产：多表查询、结构约束与只读执行

Text-to-SQL 的演示通常很直接：把数据库建表语句和用户问题发送给大模型，再执行模型返回的 SQL。进入真实系统后，这条链路却会迅速暴露风险：数据库可能有数百张表，同名字段含义不同；多表关联依赖业务约定，不一定存在外键；模型可能生成写操作、跨租户查询或代价过高的全表扫描；即使 SQL 成功执行，答案也未必符合用户原意。