Security App — Multi-Tenancy

1. Mission

多租户的核心安全风险：tenant ID 在某一层丢失。本 skill 系统性检查 tenant boundary 在所有层是否被尊重——request 入口、auth、query、cache、log、background job、analytics、webhook、backup、export。任一层 leak = 跨租户数据 breach。

职责边界：

• owns: tenant boundary 验证 + 跨租户 risk patterns + 隔离策略选型
• 不做: IAM 整体设计——route IAM concerns to orchestrator §5.3 iam capability (no dedicated skill yet)；不做 application logic 重构

2. Activation Triggers