3.4.1 租户行为隔离