从零搭建 AI 知识库系统（四）：多租户隔离与套餐配额

这个系统是对外多租户 SaaS，所以有两条不能破的红线：数据不能串租户，以及成本不能失控。前者是安全事故，后者是经营事故。 一、租户隔离靠拦截器，但有两处它管不到 先看配置： platform: tenant: data-isolation 这个系统是对外多租户 SaaS，所以有两条不能破的红线： 数据不能串租户 ，以及 成本不能失控 。前者是安全事故，后者是经营事故。 一、租户隔离靠拦截器，但有两处它管不到 先看配置： platform: tenant: data-isolation: enabled: true # ⚠️ 新增业务表必须同步登记，否则租户拦截器不管它：不报错、只跨租户泄漏数据 tenant-tables: - kb_knowledge_base - kb_document - kb_chunk - kb_qa_session - k…