对高敏感数据，额外的应用层加密与租户级密钥隔离是把信任从平台层收回自己手中的少数可行手段之一。