Argo CD 权限治理三层边界
平台层
集群、仓库、认证系统、全局配置
项目层
AppProject、sourceRepos、destinations、资源白名单
应用层
sync、rollback、delete、override、漂移处理
平台管理员
项目维护者
应用发布者