不敢。Text2SQL 生成的 SQL 不该直接执行,工程底线是把执行权从模型手里拿走,交给一层确定性的安全引擎。模型负责把自然语言变成结构化查询意图,引擎负责让这条意图安全落地——两层职责分开,缺一