Aislamiento real
Base de datos por tenant en MySQL/MariaDB, PostgreSQL, SQLite o SQL Server, o un schema por tenant en PostgreSQL con un rol que no puede leer a los demás.
Una base (o un schema) por tenant, el tenant correcto en cada petición y cada error con su tenant en el log. Para Fastify, Express o node:http.