企业级 Agent 的多租户隔离不仅涉及数据库层面的行级权限，还涉及向量库的命名空间或集合隔离、工具凭据按租户注入、缓存与会话键带租户前缀、日志与追踪数据的分租户归档。