租户 A 的用户点「获取验证码」,短信签名却是租户 B 的;运维去云厂商控制台一对,扣费账单写在别人的 AccessKey 上。更糟的一幕:发版重启后,所有租户的登录验证码和通知短信一起哑火——配置页