帳號與權限

兩條規則不可繞過:不能授權給自己,不能授予等於或高於自己的角色。所以 hr_admin 無法再造一個 hr_admin,而第二個 system_admin 必須靠 migration 建立（D36)。