Limites entre tenants deveriam ser óbvios

O perigo sutil

Muitos bugs de multi-tenancy não são falhas dramáticas de arquitetura. São vazamentos silenciosos causados por um escopo ausente, uma query frouxa ou um helper que esqueceu de qual organização a request veio.

O que eu prefiro

Eu gosto de limites entre tenants que continuem óbvios:

• identificadores de organização nos lugares certos,
• queries escopadas por padrão,
• docs que nomeiam a regra de isolamento,
• e testes que provam que um tenant não enxerga o outro.

Por que isso importa

Confiabilidade multi-tenant não é só uma escolha de banco. É um hábito repetido em handlers, services e workflows operacionais.

Sinal de portfólio

Se um repo SaaS está público, eu quero que o modelo de tenancy dele seja entendível sem uma explicação longa do autor.