多租户MCP服务器数据隔离：应用层检查不可靠，数据库RLS成最后防线

Street_Inevitable_77 · reddit · 2026-08-06

开发者分享构建多租户MCP服务器时遇到的安全教训：应用层租户检查容易遗漏，导致跨租户数据泄露风险。他建议将强制实施下沉到数据库层，使用PostgreSQL的行级安全策略（RLS），以会话租户ID为作用域，并设置无绕过角色。这样即使查询缺少租户过滤，也不会泄露数据，而是返回空行，实现失败关闭而非失败开放。作者还询问其他开发者是否也采用数据库层隔离，以及RLS在高查询量下的表现。