Don't Show What They Can't See: Authorization-First Schema Context for Secure Text-to-SQL
Este artigo propõe um framework de autorização prioritária que impõe o controle de acesso granular durante a recuperação de esquemas para evitar a exposição não autorizada de metadados de banco de dados em sistemas de text-to-SQL baseados em LLM, alcançando zero vazamento de objetos não autorizados enquanto mantém a utilidade da recuperação e reduz significamente referências SQL não autorizadas.