1445043649
27c4f14233
docs(multi-tenant): 加入 ADR 审计 + spike，并据其修订 ADR-001/006/007
新增两份评审产出物：
- adr-vs-code-audit：7 份 ADR 与现状代码的差异核对，标注每条假设是否成立
- adr-spike-langgraph-postgres：实测 langgraph-checkpoint-postgres==3.0.5
注入能力，确认不存在 connection_factory 参数，且 psycopg_pool 自带的
configure callback 不是 per-acquire hook
据 spike 与审计修订三份 ADR：
- ADR-001 数据隔离：LangGraph 表改为应用层强校验 + threads_meta unique
约束兜底（不再挂 RLS、不 ALTER 表）；hook 点从 AssistantsCompat 修正
为 threads.py + thread_runs.py
- ADR-006 运行时与渠道：§2.1 完全重写为应用层强校验；MCP OAuth token
从"无持久化进程内存"直接做加密 DB；channel store binding 改为新建
channel_bindings 表
- ADR-007 路由与前端：删除 Better Auth 假设（前端实际无此依赖），改为
扩展现有 auth/jwt.py TokenPayload 加 tid/role 字段
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>