PCC-SQL 通过策略约束解码在 Text-to-SQL 中实施列级访问控制

研究人员推出了 PCC-SQL，该系统将列使用策略集成到 Text-to-SQL 生成中，以确保对数据访问规则的确定性合规。该方法基于语义用途（输出、过滤条件和聚合参数）形式化策略，并将其与解码器跟踪的语法产生式对齐。

• PCC-SQL 应用每个 token 的 logits 掩码，在单次解码传递中消除单查询列使用违规。
• 在三个基准测试和三个开源模型上，该系统实现了 0% 的数据泄露率。
• 在 Spider-CU 上的覆盖率高达 88.7%，同时 token 数量保持在直接提示的 +10% 以内。

该方法允许 Text-to-SQL 系统在信任边界内平衡策略合规性、答案覆盖率和受限成本，而无需依赖随机拒绝机制。