fhcode的RBAC权限矩阵具体怎么工作？

四角色矩阵：viewer(只读/$0.1)、developer(写文件/$1)、operator(全权限/$5)、admin(无限)。deny-first策略：危险命令黑名单23条+敏感路径黑名单11条，admin也无法绕过。