多租户系统中的权限、制品和数据隔离设计

SaaS/平台型团队的制品仓多租户模型：租户隔离、RBAC、命名空间、网络隔离、审计与合规。