L'architettura prevede nodi assegnati a ruoli e servizi differenti. Il codice operativo è condiviso e parametrizzato: identità del nodo e tabella di competenza derivano dalla configurazione, non da copie divergenti create per ogni server.
Questo riduce il rischio che lo stesso workflow evolva in due implementazioni incompatibili. Restano possibili differenze di policy — per esempio nelle versioni PHP ammesse — ma vengono trattate come caratteristiche dell'ambiente, non come duplicazione casuale della logica.
Il database dei tenant è locale nel modello corrente. Backup e ripristino verificano che i database coinvolti appartengano al nodo previsto; non realizzano una migrazione automatica tra server o un restore su un cluster esterno.
