待验证50% 置信事实精确时间

SIGMOD'27 论文《Benchmarking Text-to-SQL under Role-Based Access Control》（arXiv 2607.22115）发现：在 RBAC 下仅向模型展示有权查看的列，不能阻止 Text-to-SQL 代理在答案需要隐藏列时仍拼凑出答案，而非拒绝作答。

1

来源数

50%

置信度

长期有效

时效性

2026/10/17

首次发现

来源

隐藏表拦不住Text-to-SQL？schemagate检索器实测反击

涉及实体

SIGMOD'27concept Benchmarking Text-to-SQL under Role-Based Access Controlconcept RBACconcept Text-to-SQLconcept

相关事实

待验证强制只读 SQL 约束从机制上杜绝了自然语言指令误触发写操作的风险69% 相似待验证当Windows服务以只读方式打开数据库连接但长期不关闭时，SQLite因MVCC一致性无法回写WAL内容，导致checkpoint被阻塞66% 相似待验证大模型在Text-to-SQL场景中面临幻觉问题，可能生成语法正确但表名/列名错误的SQL64% 相似待验证SQLite 查询在实际执行时往往会自动忽略或裁剪尾随换行字符，最终仍然命中真实的私有表62% 相似待验证元数据字段需要在数据入库时显式声明为可索引字段，否则过滤操作会退化为全量扫描影响性能62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1051140

API

curl https://kongchang.com/api/v1/knowledge/claims/1051140

MCP

get_claim(id=1051140)