emoon-backend/docs/initiatives/FEAT-202606-005-saas-tenant-isolation/需求录入.md

---

doc_id: INT-202606-005 feature_id: FEAT-202606-005-saas-tenant-isolation type: intake title: AI 中台 SaaS 租户隔离改造需求录入 status: approved owner: 医梦研发团队 created_at: 2026-06-27 updated_at: 2026-06-27 reviewers: [] related_docs:

• DEV-202606-005
• RUN-202606-001 related_modules:
• emoon-openplatform
• emoon-ai-agent
• emoon-ai-card
• emoon-ai-device
• emoon-ai-file
• emoon-ai-mcp tags:
• SaaS
• 多医院
• 租户隔离 ---

AI 中台 SaaS 租户隔离改造需求录入

背景

中台服务计划部署在卫健委或区域中心，各医院通过专线接入各自的 HIS、LIS 等系统。 平台为每家医院分配独立账号，医院只能读写本租户下的 Workflow、RAG、Agent、Card、 会话、任务、设备、文件和院内系统调用数据。

本阶段目标

在尽量不改变现有接口路径、不阻塞现有逻辑的前提下，先完成后端代码层的租户上下文 传递和主要业务对象查询隔离，并为下游保留完整的数据库、启动和联调交接材料。

本阶段交付

• SaaS 代码改造分支及 6 个提交
• 代码改造和遗留项交接说明
• 按目标环境实际启用表选择执行的候选 SQL
• 后端启动、前端适配、跨租户验收清单

明确不在本阶段完成

• 不直接连接或修改下游数据库
• 不假设所有终端 MVP 表已经启用
• 不完成前端工程改造
• 不完成真实 HIS/LIS 厂商接口接入
• 不完成生产配置、证书、专线和网络联通
• 不宣称已经具备生产级完整 SaaS 能力

交付原则

1. 代码优先完成，数据库和前端由下游结合真实环境执行。
2. SQL 不允许整份盲目执行，必须先盘点表、字段、索引和存量数据。
3. 新字段先允许为空，完成数据回填和核验后再决定是否收紧为 NOT NULL。
4. 保留旧方法和可选参数兼容，避免本阶段直接阻塞现有接口。
5. 所有上线结论必须经过至少两个租户的交叉越权测试。