① 功能开关（按租户）
engine: 开workbench: 开paixiang: 开video: 开crm: 开erp: 关knowledge: 关agents: 关automation: 关finance: 关members: 关
② AI 层隔离（workspace 白名单）
③ 跨租户拦截
尝试访问另一租户的 workspace 消息 —— 应被网关拦截返回 403。
④ 业务数据隔离（阶段2）
网关用本租户自己的引擎凭据读 CRM 客户，并对响应收边（剔除他租户记录）。
⑤ 应用与工作台（按功能开关放行）
「AI 引擎」= 定制版引擎的原生整套界面（对话 / 智能体 / 知识库 / 工坊），新标签页打开、用引擎自己的账号登录；「企业工作台」= 工作台原生界面，透明透传、不改工作台代码；工坊由网关托管。关掉开关后访问直接 403。