バックエンド強制：強制アーキテクチャ
1つのポリシー適用ポイントは、テナントスコープの行フィルターをクエリ、検索、エクスポート、ジョブ、および集計に適用し、コンテキストが欠落している場合は失敗し、クライアントが提供したテナントIDを権限として扱うことは決してありません。
Effective permissions are computed deterministically from role, group, and resource inheritance with deny-wins rules, materialized views for audit, and explicit handling of grant overlays.