Cô lập dữ liệu AI đa khách hàng (multi-tenant data isolation)

Query kèm tenant id → lọc ở tầng vector store, không tin prompt để phân quyền