按任务 ID 查询可越租户读取，加 tenant 条件可拦截

作者用两组本地租户数据演示：仅按任务 ID 查询的基线语句能读到另一租户的记录；在读取和更新语句中加上 tenant 条件后，跨租户读写均被拒绝。 作者称 tenant 应取自服务端已验证的登录上下文，而非客户端请求；更新操作还需核对受影响行数，并在拒绝后回读存储，确认对方记录未被修改。 作者建议沿同一业务对象继续检查列表、导出、缓存和后台任务等入口；本文未实现 HTTP 与认证层。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。