SSO、项目引用、权限同步、失败重放和审计
全平台、全部客户、全部服务项目、全部站点与域名。所有查询、导出与写操作服务端强制校验该范围。
从本工作空间固定导航进入，不继承其他空间筛选。
选择项目后进入“总平台·指定项目控制”。
请求上下文包含tenant_id、project_id、site_id及actor；禁止只依赖前端参数过滤。