软删租户 handler(FR-6·NFR-6·平台级):迁至 deleted 终态(§9.4),保留行供后续导出/硬删。
deleted
中间件 deny-list 即时失能。已 deleted 再删 → 非法迁移 409;不存在 → null(404)。落结构化审计。
执行软删迁移;非法(已 deleted)→ 409;查无 → null;成败均落审计。
携带租户 id 与操作者的命令。
迁移后读模型;租户查无为 null。
null
租户生命周期迁移非法时。
软删租户 handler(FR-6·NFR-6·平台级):迁至
deleted终态(§9.4),保留行供后续导出/硬删。Remarks
中间件 deny-list 即时失能。已 deleted 再删 → 非法迁移 409;不存在 → null(404)。落结构化审计。