Governance and security

The query pipeline, governance gates and data security boundary. The LLM only emits business-name S2SQL; physical SQL is compiled deterministically and passes a read-only guard before reaching the database.

📄️ 查询管线与治理关卡

自然语言问数依次经过 Mapper、Parser、Corrector、Translator 与 Guard 五个阶段，LLM 只生成业务名 S2SQL，物理 SQL 由确定性编译器生成。

📄️ 数据与安全边界

物理 SQL 参数化并经过 AST 白名单与只读事务，查询结果不回传模型，诊断导出自动脱敏，配置文件权限受控。