)
在很多团队里，client往往被当成一个理所当然的背景设定：登录进来就是sy-mandt，写SELECT也没见谁天天加MANDT = sy-mandt，系统照样跑得很稳。直到你把数据访问搬到AMDP，或者把同一套代码放进ABAP Cloud、SAP BTP ABAP environment这类更强调多租户隔离的环境，才会突然发现：原来那层“自动加锁”的安全感，可能只存在于ABAP SQL和ABAP CDS的舒适区里。
这篇文章会围绕Client Handling与Client Isolation这条主线，把AMDP的client隔离从“过去靠自觉”讲到“现在靠语法与框架强约束”，同时给出工程落地的写法、迁移要点、以及两个贴近真实项目的案例（包含SAP_GWFND/SAP Gateway暴露数据时的风险放大效应）。
1.Client到底在隔离什么：从逻辑租户到物理风险
在AS ABAP的世界里，client（也常被称作mandant）是一种逻辑隔离机制：同一套应用与同一套表结构，可以在不同client</