ORGANIZATION · P2
身份先归组织，
再谈权限与业务对象。
Organization是真实数据库对象；创建者成为OWNER，后续成员通过有期限的角色邀请加入。
RBAC BOUNDARY
Signed in ≠ Organization Member ≠ Owner/Admin。
所有Organization读取均先验证当前userId的Membership。
ORGANIZATION · P2
Organization是真实数据库对象；创建者成为OWNER，后续成员通过有期限的角色邀请加入。
RBAC BOUNDARY
所有Organization读取均先验证当前userId的Membership。