组织级自定义角色依赖多租户系统中的租户隔离机制：角色记录携带组织标识，查询和授权时以组织为过滤条件。