数据表有公司识别字段，不代表不同客户的数据已经完整隔离。

边界必须涵盖搜索、直接读取、文件预览、背景工作、缓存与导出。

画出每条数据路径，检查真正执行请求的角色与连接池，不只看清单有没有筛选。

建立两个刻意相似的虚构客户，交叉测试识别码，并在工作等待期间改变权限。

保存允许与拒绝的结果，也交代未测范围。隔离要靠整条流程证明，不只是指着一个字段名称。

原创文章解说视频。采用 AI 辅助概念插画、合成旁白及原创合成音乐，并非真人录音或客户实绩。