Ranh giới phải nhìn thấy được
Người dùng không đọc schema. Họ cần biết mình đang ở quán nào, đội nào, và hành động có lan sang workspace khác không. Copy, breadcrumb, empty state và lỗi permission đều là một phần của ranh giới.
Ba lớp cùng một câu chuyện
- Sản phẩm: workspace, role, invite, audit log.
- Dịch vụ: validation và policy trước khi đổi state.
- Dữ liệu: RLS hoặc kiểm tra tương đương sát bản ghi.
Audit không phải sauthought
Khi tiền, đội hình hoặc order thay đổi, cần biết ai đã xác nhận. Audit giúp phục hồi và giải thích — đặc biệt khi sau này có AI đề xuất.
Nhanh mà sai tenant không phải tốc độ. Đó là nợ vận hành.