PostgreSQL行级安全（RLS）存在五类隐患：表所有者默认绕过策略，需用FORCE；空租户上下文因空字符串报错，需nullif处理；连接池会串租户，须用SET LOCAL；外键检查绕过策略，导致越权与数据泄露，需复合租户键；后加表易漏配策略，应自动化审计。