Матрица ролей и разрешений (RBAC) Krona Control Center

1. Инженерные роли операторов

В Control Center реализована строгая ролевая модель, отражающая реальные функции дежурной эксплуатации, разработки и безопасности платформы:

Роль	Системный идентификатор	Описание
Владелец платформы	`platform_owner`	Полный неограниченный доступ ко всем контурам, инфраструктуре, биллингу и аварийным режимам.
Администратор платформы	`platform_admin`	Управление тенантами, эвакуация нод, рассылки, аварийные настройки (за исключением финансовых счетов).
Оператор поддержки L2/L3	`support_operator`	Диагностика тенантов, ведение инцидентов, просмотр инсталляций, выдача временных демо/trial.
Менеджер биллинга	`billing_manager`	Контроль задолженностей, выставление счетов, применение скидок, ручное продление подписок.
Аудитор безопасности	`security_auditor`	Read-only доступ ко всем экранам + полный доступ к неизменяемому криптографическому журналу аудита. Запрет на любые мутации.
Релиз-инженер	`release_manager`	Управление rollout-конвейером модулей, запуск Canary/Pilot/GA фаз, экстренная приостановка раскатки.

control_center:read: Просмотр базовых экранов (Обзор, Организации, Инсталляции).
control_center:write: Редактирование параметров организаций, отправка рассылок.
control_center:billing_manage: Операции с тарифами, счетами, продлением подписок.
control_center:node_evacuate: Вывод узлов кластера из ротации (Drain/Evacuate).
control_center:incident_manage: Создание инцидентов, изменение критичности, назначение ответственных.
control_center:rollout_manage: Переключение стадий раскатки версий модулей платформы.
control_center:operator_audit: Просмотр неизменяемого журнала аудита и экспорт крипто-цепочки.

Разрешение	`platform_owner`	`platform_admin`	`support_operator`	`billing_manager`	`security_auditor`	`release_manager`
`control_center:read`	✅	✅	✅	✅	✅	✅
`control_center:write`	✅	✅	❌	❌	❌	❌
`control_center:billing_manage`	✅	❌	❌	✅	❌	❌
`control_center:node_evacuate`	✅	✅	❌	❌	❌	❌
`control_center:incident_manage`	✅	✅	✅	❌	❌	❌
`control_center:rollout_manage`	✅	✅	❌	❌	❌	✅
`control_center:operator_audit`	✅	✅	❌	❌	✅	❌

При отсутствии необходимого разрешения интерактивные кнопки мутаций автоматически блокируются (disabled={!canPerform}) с поясняющим tooltip или атрибутом title="Недостаточно прав для данной операции".
Попытка программного вызова защищенного действия отклоняется на уровне сервис-слоя с генерацией исключения PermissionDeniedError и немедленной фиксацией в журнале безопасности.