---

name: rbac description: Aplicação de RBAC em três camadas (rota, menu e UI) e feature keys.

Objetivo

Garantir que novas features estejam protegidas por RBAC consistente.

Três camadas obrigatórias

1. Guard de rota: requireAccessGuard({ roles, features }).
2. Menu: requiredRoles e/ou requiredFeatures em navigation.service.ts.
3. UI: diretiva *appCan protegendo ações sensíveis.

Feature keys

• Padrão: <modulo>.<acao> (ex: customers.read).
• Para novos módulos: mínimo read e write.

Checklist

• Guard aplicado nas rotas lazy.
• Menu filtrado com RBAC.
• Botões/ações protegidos na UI.
• Feature Registry atualizado.

Referências

• docs/RBAC.md
• .cursorrules