Row-Level Security (RLS) — chính sách theo hàng

SET LOCAL tenant_id → SELECT tự thêm USING → INSERT bị chặn bởi WITH CHECK