多租户隔离的常见做法是把 organization_id 作为每一张业务表的外键列，并在数据访问层统一注入过滤条件，例如使用 Prisma 的 middleware 或 Drizzle 的 RLS 策略。