多集群 RBAC 权限边界
能力边界与检查清单：身份源、角色模板、集群绑定和审计回收
身份源
用户组
服务身份
离职调岗
角色模板
只读、发布、审计
例外授权
到期、审批、回收
生产集群
命名空间边界
测试集群
更短权限窗口
边缘集群
最小 API 权限
审计：谁在什么集群能做什么