多租户环境中采用惰性迁移加后台重加密策略，数据以每批 100 条的粒度渐进重加密，过程可暂停可恢复，进度保存在 keyring 文档中。