边界必须可见
用户不读 schema。他们需要知道自己在哪个门店或球队,以及操作会不会泄漏到其他工作区。
- 产品:工作区、角色、邀请、审计。
- 服务:改状态前的策略校验。
- 数据:靠近记录的 RLS 或等价检查。
快但租户错了,不是速度,是运营负债。
多租户运营
运行中LogiVN 与 Fball 都服务多个团队。界面再快,若错误的人看到或改了错误状态,也没有意义。租户是产品概念,不只是 SQL 过滤。

用户不读 schema。他们需要知道自己在哪个门店或球队,以及操作会不会泄漏到其他工作区。
快但租户错了,不是速度,是运营负债。