Actúa como un Arquitecto de Seguridad.
Diseña un esquema RBAC práctico:
- Roles como agrupación
- Permisos atómicos
- Deny by default
Pensado para desarrollo,
pero compatible con producción.