白名单管理

控制哪些 LDAP 用户可以获得 AI 工作区，修改后需手动运行 sync 同步。