الثقة لا تعني ادعاء الحصانة، بل بناء حدود صحيحة واختبارها

عند وصول طلب إلى نطاق متجر، يحدد نظام التعددية سياق المستأجر قبل تشغيل منطق المجال. تستخدم الاستعلامات هذا السياق، ثم تفرض قاعدة PostgreSQL سياسات RLS على الجداول الخاصة بالمتجر. حساب التطبيق اليومي منفصل عن حساب المالك الذي يشغّل الترحيلات، ولا يُمنح صلاحية BYPASSRLS.

تُختبر الجداول متعددة المستأجرين باختبارات منع متقاطعة: تُنشأ بيانات في متجر، ثم يُحاول الوصول إليها من سياق متجر آخر. لا يلغي ذلك ضرورة مراجعة الشيفرة أو حماية البنية التحتية، لكنه يحول العزل من اتفاقية مطور إلى قيد قابل للاختبار في قاعدة البيانات.

تستكمل الأدوار الحد بين أعضاء الفريق داخل المتجر نفسه. عمليات الإنشاء والتعديل والاسترداد والإعداد تمر عبر سياسات وصلاحيات محددة. الوصول التشغيلي للدعم، عند الحاجة، يجب أن يبقى محدوداً ومبنياً على سبب وذا أثر تدقيقي، لا حساباً عاماً مفتوحاً.