多租户架构：一个应用服务多个组织时，哪些设计必须改变

多租户应用在共享基础设施的同时，必须为每个组织保留独立的数据隔离与授权边界。常见隔离方案包括共享数据库共享表加 tenant_id、共享数据库独立 schema、以及每租户独立数据库，三者在成本、运维复杂度和隔离强度上各有取舍。请求需依次完成身份认证、解析租户、验证成员资格并建立租户上下文，且该上下文要贯穿数据访问与后台任务，避免绕过租户边界的查询。