get_my_companies devolvía [] (STUB) → sin compañía activa el CRM bloqueaba todo. Modelo: una empresa por tenant (company_id = tenant_id, como el agente de carga). Asegura el vínculo user↔tenant↔company; los permisos se resuelven en /permissions/me (bootstrap de super_admin al primer usuario). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>