多租户 SaaS 的功能开关：如何按租户做灰度发布

多租户 SaaS 的功能开关应按租户而非用户评估，顺序为 kill switch、租户显式覆盖、套餐权益、确定性百分比分桶。用 flag key 与 tenant ID 做 SHA-256 哈希分桶，保证从 10% 扩到 25% 时租户始终落在同一批次。