Security and SaaS readiness

ตอนนี้เหมาะกับ local/private beta ก่อนเปิดสาธารณะต้องมี HTTPS, production secrets, backup, monitoring และระบบชำระเงิน

ตารางข้อมูลธุรกิจสำคัญต้องถูกจำกัดด้วย tenant_id หรือความสัมพันธ์กับ tenant อย่างชัดเจน

ตรวจสิทธิ์ด้วย role และ feature flags ที่ backend ส่วน frontend มีไว้เพื่อใช้งานง่ายขึ้นเท่านั้น

SQLite ใช้ได้สำหรับทดสอบขนาดเล็ก แต่ SaaS สาธารณะควรเตรียมเส้นทางไป PostgreSQL