文章借YOLO Data Agent的发布，讨论自然语言查数的工程风险：SQL可执行不等于答案可信，退款、时间归属、地区定义等指标口径须预先审核，遇歧义应追问而非猜测。多轮追问需保存结构化查询状态，仅修改用户明确变更的部分，并保留可追踪标识以便排障。数据库应采用只读隔离库，限制数据范围，设置超时与资源预算，权限在服务端校验；缓存标识不能只含提问文本，以免越权复用。建议先选口径稳定、可与现有报表核对的小场景试用。