Decoding Terkondisi Kebijakan untuk Kontrol Akses Tingkat Kolom pada Text-to-SQL

Sistem text-to-SQL semakin banyak diterapkan melintasi batas kepercayaan antara penyedia data dan pengguna, sehingga menuntut keseimbangan di antara tiga kebutuhan yang saling bersaing: kepatuhan kebijakan, cakupan jawaban, dan biaya yang terbatas. Pendekatan yang ada biasanya memutuskan penolakan berdasarkan kolom mana yang disebutkan oleh suatu query dan menegakkannya secara stokastik. Namun, apakah suatu query patuh tidak hanya bergantung pada kolom mana yang muncul, tetapi pada bagaimana kolom itu digunakan. Penegakan stokastik tidak dapat secara deterministik menyingkirkan pelanggaran. Penelitian ini memformalkan kebutuhan tersebut sebagai kebijakan penggunaan kolom atas penggunaan semantik: output, kondisi filter, dan argumen agregasi. Sistem yang diusulkan, PCC-SQL, mengintegrasikan kebijakan dengan menyelaraskan setiap peran dengan produksi tata bahasa yang dilacak oleh decoder, menerapkan mask logits per token yang secara deterministik menghilangkan pelanggaran penggunaan kolom dalam satu query pada fragmen SQL yang didukung dalam satu lintasan decoding.

PCC-SQL dievaluasi pada tiga benchmark dan tiga model open-source. Pada Spider-CU, sistem ini mencapai Leakage Rate 0% dan Coverage hingga 88,7%, sambil tetap berada dalam +10% token dari direct prompting. Sistem juga menilai keselarasan semantik dengan akurasi eksekusi. Hasil ini menunjukkan bahwa penegakan kebijakan deterministik dapat dicapai tanpa overhead biaya yang signifikan. Tingkat kebocoran 0% menunjukkan bahwa tidak ada pelanggaran kebijakan yang terjadi pada query yang dihasilkan, dan cakupan yang tinggi menunjukkan bahwa sistem masih dapat menjawab sebagian besar query. Efisiensi token sangat penting untuk penerapan praktis, karena memastikan sistem tetap hemat biaya.