多租户 SaaS 会泄露客户数据的 8 种失效模式，以及我们如何测试它们

一个团队在发布 B2B 产品前，用一套 8 点对抗性测试跑测了 Postgres RLS 与 Next.js 后端，覆盖跨租户 IDOR 读写、JWT 声明过期后仍保留权限、后台 worker 未隔离、Postgres 视图绕过表级 RLS、Stripe webhook 重放与竞态、过期 API key 仍可调用、webhook 畸形载荷以及会话中的并发角色提权。