# 多租户

tenantId 不是一个普通筛选条件：多租户隔离的五层防线

一次漏写 WHERE tenant_id 的险情后，我们把租户上下文从认证一直传到数据库策略，并为跨租户操作建立单独通道。