【一个人的SOC】(15) 权限矩阵——admin/operator/viewer/auditor 端点级隔离

老板要账号？给 auditor 查账、给运维开 operator、给 Agent 发 viewer Key——四个角色开箱即用，权限精确到按钮。双层控制（界面隐藏 + API 强制）、三道拦截（登录/授权/兜底）、写侧默认拒绝（漏配即拒绝不即放行）、CI 门禁防烂回去、角色变更对在线用户即时生效。'给老板开账号这件事，从此只需要一个词：viewer'。