本文回答一个问题：让大模型把自然语言翻译成 SQL 直接在公司数据库上执行，怎么才能不把生产库拖垮、不把别人的数据泄露出去？

GoWind CMS 的智能问数（NL2SQL）功能允许用户输入"最近 30 天哪个分类的文章评论最多"，系统让模型生成 SQL、在库上执行、再把结果喂回模型生成自然语言结论。这件事的工程本质不是"让模型写对 SQL"——是假设模型一定会写错、会幻觉、会被提示注入的前提下，如何在执行路径上保证它只能造成无害的错误。