Platform admin

Тенанты

Control DB хранит клиентов, тарифы, подписки и путь к отдельной SQLite-БД каждого workspace.

Новый self-service tenant
Всего workspace
Активные клиенты
Provisioning jobs
Клиент Тариф Tenant DB Лимиты Статус
Provisioningcontrol -> tenant DB
Superadmin contractsv0.1
Изоляция

Каждый клиент получает отдельный tenant SQLite файл. Control DB знает только маршрут и подписку.

Блокировка

blocked tenant не должен публиковать, запускать AI и менять OAuth-подключения.

Support-доступ

В production нужен audit event на каждый вход администратора в tenant context.