来自实践的 笔记。

我在第 2 天做了多租户。第 67 天，我把它重做了

我曾以为给每张表加上 org_id 就是防弹级多租户。直到一次安全审计发现，代理公司在向 SME 表写数据——不是漏洞造成的，而是架构设计本身导致的。