┌─────────────────────────────────────────────────────────────────────────┐
│                              CLIENTS                                     │
│  ┌───────────────┐  ┌───────────────┐  ┌───────────────────────────┐   │
│  │  Visual       │  │  Admin Portal │  │  Generated Applications   │   │
│  │  Builder      │  │  (AppV2)      │  │  (Next.js / React Native) │   │
│  └───────────────┘  └───────────────┘  └───────────────────────────┘   │
└─────────────────────────────────────────────────────────────────────────┘
                                    │
┌─────────────────────────────────────────────────────────────────────────┐
│                            API GATEWAY                                   │
│  • Rate Limiting  • Authentication  • Load Balancing  • SSL             │
└─────────────────────────────────────────────────────────────────────────┘
                                    │
┌─────────────────────────────────────────────────────────────────────────┐
│                          SERVICE LAYER                                   │
│  ┌─────────────────────────┐    ┌─────────────────────────────────┐    │
│  │        AdminAPI         │    │           ClientAPI              │    │
│  │  • Workspace Mgmt       │    │  • Universal RLS                │    │
│  │  • AI Agent System      │    │  • Entity Operations            │    │
│  │  • Code Generation      │    │  • Custom Functions             │    │
│  └─────────────────────────┘    └─────────────────────────────────┘    │
└─────────────────────────────────────────────────────────────────────────┘
                                    │
┌─────────────────────────────────────────────────────────────────────────┐
│                           DATA LAYER                                     │
│  ┌─────────────────┐  ┌─────────────────┐  ┌─────────────────────────┐  │
│  │   PostgreSQL    │  │     Redis       │  │         AWS             │  │
│  │   (Per-tenant   │  │  (Caching)      │  │  S3, Secrets Manager    │  │
│  │    schemas)     │  │                 │  │                         │  │
│  └─────────────────┘  └─────────────────┘  └─────────────────────────┘  │
└─────────────────────────────────────────────────────────────────────────┘

Layer 1: Network Security
├── DDoS Protection (CloudFlare/AWS Shield)
├── WAF (Web Application Firewall)
├── VPC Isolation
└── TLS 1.3 Encryption

Layer 2: Application Security
├── Rate Limiting
├── Input Validation
├── CSRF Protection
└── Security Headers

Layer 3: Authentication
├── Multi-factor Authentication
├── JWT with short expiry
├── Session Management
└── Brute Force Protection

Layer 4: Authorization
├── Role-Based Access Control
├── Universal Row-Level Security
├── Field-Level Permissions
└── Record Sharing

Layer 5: Data Security
├── Encryption at Rest (AES-256)
├── Encrypted Secrets
├── Database Audit Logging
└── PII Protection