上线 SaaS 前的安全与质量清单：多租户隔离、基于角色的权限、幂等性与审计日志

Arka Studio 创始人 Mohammadreza Alamnejad 公开了他上线多租户 SaaS 前使用的安全与质量清单，涵盖多租户隔离、基于角色的权限、幂等性和审计日志四项控制。清单要求隔离在数据库层强制执行（如 PostgreSQL 行级安全），权限校验需同时检查角色、范围与目标资源，所有涉及资金或库存的写接口必须幂等，审计日志需记录操作者、时间与前后状态且只可追加。