RBAC
权限与责任边界（生产级必备）
协议控制台不是普通后台：RBAC 必须映射到“经济权限、风控权限、合规权限”。
| 角色 | 权限 | 适用对象 |
|---|---|---|
| Owner | billing + risk + keys + rbac | 企业/Host 主体 |
| Operator | sessions + endpoints + events | 运营 |
| Security | events + evidence + policy | 安全团队 |
| Finance | billing + reports + export | 财务 |
| Developer | keys + docs + sandbox | 研发 |