让 AI 写 SQL，生产环境怎么加护栏

[小吴]

只读是基础，不是全部。大查询也能拖死库。

[阿白]

要加限时、limit、白名单表、禁止敏感字段、查询审计。

[普通网友A]

模型会不会写错 SQL？

[陈一]

会。要 explain、预估成本、必要时人工确认。

[林小北]

最好接分析副本，不要打生产主库。

[nora]

敏感字段要脱敏。只读也能泄露。

[melo]

可以先让 AI 生成 SQL 草稿，不直接执行。用户确认后跑。

[小蓝]

运营不懂 SQL，怎么确认？

[Grace]

那就不要让他们确认 SQL，让系统把“会查询哪些数据、预计返回多少行”翻译成人话。

[小陈在改bug]

这个好。确认的不是 SQL 文本，是动作说明。

[阿航]

还要保存查询目的。后面审计能看懂为什么查。

[小吴]

AI 写 SQL 是高价值场景，但护栏不能省。