La seguridad es producto, no un add-on.

Cada fila pertenece a un workspace.

La multi-tenancy no se hace en código de aplicación, sino con Row Level Security de Postgres: políticas declarativas a nivel de base de datos. Aunque hubiera un bug en la app, la base de datos nunca devuelve datos de otro workspace.

-- ves un proyecto solo si
-- perteneces a su workspace
create policy "projects_select"
  on projects for select
  using (
    workspace_id in (
      select user_workspaces(
        auth.uid()))
  );

La IA nunca inventa datos.

Cadenza solo trabaja con lo que ingiere de tus fuentes conectadas. Si le falta información, lo dice. Cada riesgo propuesto cita la evidencia que lo disparó por su source_id. Tus datos no entrenan modelos de terceros.