在向量检索中，租户过滤必须在相似度搜索执行之前将 tenantId 作为元数据过滤器传入查询，让数据库只在属于该租户的向量子集里计算距离，而不是先检索再过滤。