SaaS 帮助中心多租户检索架构：用有界查询守住租户隐私

面向 B2B SaaS 帮助中心的多租户检索应采用分阶段设计：显式集合、强制租户过滤、有界查询，并让来源上下文一路保留到答案。租户范围必须作为调用方无法省略的输入，空范围要在检索前直接拒绝（fail closed）。集合可按租户独立或共享加租户元数据，选择取决于租户数量、文档变动与删除要求；同时用真实问题构建小型标注评测集，在分块、过滤或后端供应商变更时运行。