Datos y acciones 100% separados por tenant
Cada cliente opera en su propio entorno aislado: query filters de EF Core sobre cada consulta y el header X-Tenant-Id en cada request. Las credenciales de conexión se guardan cifradas en el servidor y nunca se exponen al agente ni al navegador.