Permissões do MVP
O acesso acompanha a responsabilidade.
Convites individuais, papéis explícitos e conteúdo privado. A matriz abaixo define a regra de produto; enquanto não há banco, a sessão assinada protege as rotas de leitura e administração.
| Ação | Administrador | Editor/revisor | Leitor |
|---|---|---|---|
| Ler conteúdo publicado | Sim | Sim | Sim |
| Criar e editar rascunhos | Sim | Sim | Não |
| Revisar material atribuído | Sim | Sim | Não |
| Publicar e arquivar | Sim | Não | Não |
| Administrar convites | Sim | Não | Não |
| Baixar arquivos | Não | Não | Não |
Limite importante: o controle atual protege as rotas no servidor, mas ainda não oferece convites persistentes, revogação, auditoria nem storage privado por usuário. Esses controles exigem a próxima camada de dados.