研发写下的技术决定

我们接受这个麻烦。因为在多租户系统里，「麻烦一点」和「数据泄漏」不是同一量级的问题。

这些成本换来的是：任何一次 Agent 的数据访问，都能回答「谁授权、用哪个工具、用了哪些权限」。在合规场景里，这个回答能力是准入门槛。

架构决策的本质是比较成本，不是追求某个「更先进」的形态。如果哪天单域吞吐真的成了瓶颈，把那个域拆出去也只是复制一次 api 契约。

AI 提速的部分我们尽量做满，但「谁对结果负责」这件事，我们不交给模型。

我们用一个「写起来更麻烦」的模型，换掉了「余额对不上」这类问题的整类可能性。对记账工具来说，这笔交易很值。

多端行为漂移是那种「出了问题很难查、不查又一直存在」的缺陷。用构建期约束把它消灭在发生之前，比事后对齐便宜得多。