Teamdaten in der Datenbank isoliert
Postgres Row-Level Security liegt auf jeder mandantenfähigen Tabelle. Die App verbindet sich mit einer eingeschränkten Rolle, die das nicht umgehen kann – selbst eine fehlende Prüfung im Code kann also keine Daten eines anderen Teams preisgeben.