Спроектируйте запросы к базе на естественном языке (text-to-SQL): как не дать модели уронить прод?

Модель генерирует SQL, но выполняет его не она: между ней и базой стоит слой безопасности — отдельная реплика только для чтения, пользователь СУБД с правами на разрешённые представления, разбор запроса перед выполнением (запрет на изменение данных и подзапросы к чужим схемам), обязательный LIMIT и таймаут. Качество повышают не размером модели, а сужением схемы: подсовывают только релевантные таблицы, описания колонок и примеры проверенных запросов.