多租户 AI 应用：隔离数据、配额和检索权限