简要回答：每个组织的数据行都被行级安全牢牢隔离，而且是在数据库引擎内部强制执行——不是靠应用代码承诺守规矩。跨组织查询什么也返回不了，因为数据库在结构层面就直接拒绝。
运作方式
当存储层强制执行租户边界时，应用层的漏洞无法泄露邻居的数据。
一套自动化探测套件在每次发布时对所有接口发起跨租户攻击测试。
API 以受限的数据库角色运行，即使被攻破也翻不过这堵墙。
常见问题
这与各用一个独立数据库是一回事吗？
它以单一平台的运维简洁性提供同等的隔离保证——强制执行发生在引擎内部。
有过外部测试吗？
外部渗透测试是开放公开自助注册前的既定关口。
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “这与各用一个独立数据库是一回事吗？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “它以单一平台的运维简洁性提供同等的隔离保证——强制执行发生在引擎内部。”}}, {“@type”: “Question”, “name”: “有过外部测试吗？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “外部渗透测试是开放公开自助注册前的既定关口。”}}]}