資料表有公司識別欄位,不代表不同客戶的資料已經完整隔離。 邊界必須涵蓋搜尋、直接讀取、檔案預覽、背景工作、快取與匯出。 畫出每條資料路徑,檢查真正執行請求的角色與連線池,不只看清單有沒有篩選。 建立兩個刻意相似的虛構客戶,交叉測試識別碼,並在工作等待期間改變權限。 保存允許與拒絕的結果,也交代未測範圍。隔離要靠整條流程證明,不只是指著一個欄位名稱。 原創文章解說影片。採用 AI 輔助概念插畫、合成旁白及原創合成音樂,並非真人錄音或客戶實績。