ออกแบบ multi-tenant ใน Supabase แบบไม่ลืม row-level security

Postgres RLS เป็นเครื่องมือที่แรงที่สุดและพลาดง่ายที่สุดใน Supabase. ผมลีดทีมที่ใช้ pattern นี้กับ 50+ tenants — 18 เดือนยังไม่มี leak.

-- pattern: tenant_id on every table
create policy "tenant isolation" on orders
  for all to authenticated
  using (tenant_id = (auth.jwt() ->> 'tenant_id')::uuid);

TL;DR: tenant_id ในทุก table, policy เทียบกับ JWT, ทดสอบทุก policy ด้วย integration test.

ทดสอบเป็นกฎ ไม่ใช่ทางเลือก: ทุก migration ที่เพิ่ม table → integration test ที่พยายามอ่าน/เขียนข้ามทีนันต์.