用来确认当前 API Key 对应的 caller、tenant、角色以及允许的工具和知识库范围，是排查越权或空数据的第一入口。