Multi-tenant（多租户）指同一套系统实例同时服务多个独立客户或组织，并在数据、权限与资源层面相互隔离的架构模式。随着企业级 AI Agent 与 LLM 服务平台兴起，多租户正从传统 SaaS 领域扩展到模型推理、记忆管理与 Agent 沙箱等新场景，成为衡量一个 AI 基础设施能否商用的核心指标之一。
Multi-tenant 在 AI 基础设施中的近期进展
当前焦点与观察点
目前 multi-tenant 讨论集中在三条线上：其一是身份与授权，Agent 代表用户调用工具时如何做令牌交换与最小权限，AWS 的实践提供了参考范式；其二是数据隔离，行级安全、带元数据的记忆过滤（如 AgentCore Memory）被用来防止跨租户信息串扰；其三是资源共享带来的安全与稳定性问题，KV-Cache 侧信道研究表明多租户推理的性能隔离机制本身可能成为攻击面。值得观察的是，开源企业级 Agent 平台与云厂商托管服务正在向多租户能力看齐，但学术界的侧信道与可靠性研究尚未充分转化为工程防护标准，这一差距可能成为未来多租户 AI 服务合规与认证的焦点。