用途:把产品租户语义与系统边界、运营决策连接起来。该技能负责跨领域架构选择,不负责具体实现或专项证据。
主要能力:梳理服务承诺(客户/账户形态、用户与操作者、订阅约定、区域、数据分类、生命周期状态、支持模式、规模假设);定义租户语义(租户、账户、组织、用户、成员关系、订阅、权益、资源、环境等含义与所有权、基数、生命周期权限);划分控制面与应用面;按资源选择隔离模型(池化、桥接、隔离、混合),覆盖数据、计算、缓存、队列、搜索与运营资源;打通商业路径(注册、身份、开通、配置、权益评估、用量采集、发票权限、暂停、支持、重新激活);设计生命周期与运营(部署、可观测性、配额、热点租户、恢复范围、导出/删除、成本归因、升级路径)。
使用方式:按需加载参考文档与模板,如 tenant-domain-model-and-boundaries.md、control-and-application-planes.md、tenancy-and-data-partitioning-models.md、onboarding-identity-entitlements-metering-billing.md、tenant-aware-operations-capacity-and-cost.md,以及 saas-architecture-brief.md、tenancy-decision-record.md、tenant-lifecycle-checklist.md;最终产出包含服务承诺、领域词汇与权限、控制/应用面边界、逐资源租户选择、生命周期状态转换、权益/计量/计费衔接、数据与恢复边界、租户感知运营场景、显式假设与证据缺口、专项交接、附责任人与复审触发的决策。
适用场景:需要把租户生命周期或订阅边界纳入架构决策的 SaaS 架构设计与评审。
限制:孤立的安全评审、API 契约、数据平台选型、服务实现、迁移计划、隐私产物、容量研究、财务模型或平台运行手册不由本技能负责;威胁建模、授权、隔离控制等归安全工程,容量与成本模型归容量与成本工程,定价与财务结果归财务建模,基础设施与部署归平台工程,API 与事件契约归 API 设计,服务代码归后端工程,存储与数据治理归数据架构,迁移执行归迁移工程,一般系统边界归软件架构。相关专项证据与实现细节暂未提供。