用一套租户感知的 RBAC 模型统一控制 Node.js 服务的接口、菜单、数据行与字段。
复用应用已连接的 MonSQLize，持久化角色、规则、修订、审计记录并使用真实事务。
管理菜单、页面、按钮、接口绑定和角色授权，再为每个用户投影安全的可见树。
将 Mongo 风格业务 filter 与租户范围、规则条件、字段读写权限自动组合。
每次读写、缓存键和审计都带 scope，使相同用户与角色 ID 在不同租户内保持独立。
消费路由权限和可信认证上下文，接入生命周期钩子，并在路由重载时明确要求重启。
通过修订检查、预览、审计 ID、健康状态、有界响应和明确恢复路径支撑生产运行。
