隔离粒度不足会导致检索越权、提示词注入跨租户泄露等安全问题。