Multi-Tenancy con Row Level Security para SaaS de Despachos Legales

Diseña el esquema multi-tenant: enfoque shared schema con tenant_id en cada fila. Implementa RLS con políticas por tabla para las 28 tablas existentes (clientes, expedientes, documentos, facturas, etc.). Crea un middleware de autenticación que establece app.current_tenant_id de PostgreSQL desde el JWT del cliente. Escribe tests de aislamiento exhaustivos: por cada operación (SELECT, INSERT, UPDATE, DELETE) por cada tabla, intenta acceder a datos de otro tenant — debe fallar. Diseña la migración desde el modelo actual de 40 despliegues. Entrega: schema + políticas RLS, middleware, suite de tests, plan de migración, informe de seguridad de 6 páginas.