多租户 RAG：把权限过滤放在召回之前

设计租户隔离、文档 ACL、向量索引和缓存键，避免相似度检索把别的客户资料带进回答。