用户/角色管理
RBAC 三级：readonly / engineer / admin · PRD 8.2
返回配置台
退出登录
用户列表
Viewer（只读）
Editor（配置）
Publisher（发布）
新增用户
用户名
角色
状态
创建时间
操作
OIDC SSO 配置点（预留，PRD 8.2 双轨）
保存
配置后登录页出现「企业 SSO 登录」入口（标准 OIDC 授权码流程）； 未配置走本地账号。令牌换会话的后端端点待 IAM 就绪后对接（见 README）。
审计日志（写操作落日志，最近 500 条）