AI / 编程与调试

查询条件漏了租户 ID

新加的一个查询忘了带隔离字段，甲客户看到了乙客户的数据

多租户系统靠 [隔离字段] 在每条查询里过滤。请设计一套能"从机制上防漏"的做法：公共查询构造器强制注入该条件、代码审查清单里列出需要额外检查的写法（联表、子查询、原生 SQL、批量更新、导出），再加一条用两个租户数据跑的自动化测试。说明 [ORM 名] 下哪几种写法会绕过这个机制。