calvinyu cc901109 就好比你装完 windows 后 windows 的系统目录，system workspace 放的是kubesphere产品本身能正常运行需要的各种组件。空的 workspace 就是你给自己创建一个你自己的用户目录，当然，这个只是举例类比，workspace在产品设计上是作为一层逻辑租户来用的，你可以把他定义为你自己的各个团队，给他们创建不同的 workspace，也可以定性为你自己的环境区分、子公司区分，总之，按你自己的业务诉求来。
hongming workspace 提供逻辑层面的租户隔离，租户和集群是互相独立的，KubeSphere 还提供了通过集群直接管理资源的视角，https://www.kubesphere.io/zh/docs/v3.4/access-control-and-account-management/multi-tenancy-in-kubesphere/ system-workspace 的授权范围是 all clusters 不是空的 workspace 和 cluster 的授权关系可以通过集群可见性配置进行调整，https://www.kubesphere.io/zh/docs/v4.1/07-cluster-management/09-cluster-settings/02-cluster-visibility/02-edit-cluster-visibility/
