PgBouncer事务模式下，SET设置的租户会泄漏给后续客户端，SET LOCAL在事务外无效，连接被污染时可能读到他人数据。不同租户共享预编译语句和查询计划，性能受首个租户影响。对策：每个工作单元使用显式事务加SET LOCAL，回读校验租户，策略用nullif处理缺失，租户作为参数并设置plan_cache_mode=force_custom_plan。

多租户SaaS的PostgreSQL索引应将tenant_id放在首位。实测200万行、1000租户数据：复合索引(tenant_id, issued_on)查询最快，小租户0.28毫秒、大租户0.09毫秒；其他顺序则一方快一方慢。行级安全不改变计划，但预编译语句会因租户非参数而冻结计划，导致性能骤降，需显式传参。分区不提升查询速度，但便于删除大租户数据。