PgBouncer 事务模式下，会话级 SET 会泄漏给下一个客户端，包括租户键、SET ROLE、search_path、statement_timeout，以及临时表、游标、LISTEN 和咨询锁，导致读到他人数据。修复方法：每次调用包在显式事务中，用 SET LOCAL 设置租户，提交后不留状态；避免 LISTEN 和 SQL 级 PREPARE。