推荐在数据库层设置 PostgreSQL 行级安全（Row Level Security, RLS）作为多租户数据隔离的最后一道防线，仅有前端或单个查询层过滤会导致一旦某处遗漏就可能跨租户数据泄露。