マルチテナンシー

プラットフォーム上のすべてのリソースはテナントにスコープされます。API キー、MCP 資格情報、Webhook サブスクリプションはテナントスコープを持ち、テナント横断の読み取りは行われません。

テナント内では：

• ロール — admin / recruiter / viewer / agent
• スコープ — プログラム用キーにはさらに細かなスコープ（jobs:read, candidates:write 等）を付与可能
• エージェント — AI エージェントは独立した recruiter.kind = "agent" として識別され、すべての操作が監査ログに残ります

候補者の個人情報はテナント内に閉じています。エンリッチメントの派生インテリジェンスのみが類似検索のシグナルとして共有されます。