Catatan setingkat arsitektur tentang sistem yang sudah berjalan.

Dibangun sendiri dari ujung ke ujung: schema, API, pipeline PDF, panel admin, deploy. Isolasi tenant didesain masuk sejak hari pertama — row-level scoping di atas shared schema, dengan test adversarial yang berusaha membaca melintasi batas. Masalah penomoran dokumen bebas-celah dari produk ini membentuk cara saya berpikir tentang concurrent writes.

Ringkasan hanya di level arsitektur — detail rahasia klien sengaja dikeluarkan dari tulisan ini. Rebuild mengganti batch loading dengan streaming ingest yang divalidasi di boundary: freshness naik dari jam menjadi menit, dan satu file sumber yang korup tidak lagi menggagalkan seluruh run. API publiknya didesain sebagai kontrak ter-versioning untuk tiga app downstream yang menyajikan feed paginasi pada skala tersebut.