WP-ADM-ROLES-01 — Phân quyền hat × JWT + deploy Dashboard

Domain: D-USER · D-AUTH · Surfaces: ADM · API · Status: IMP · Date: 2026-08-20

Phân quyền

Dashboard Hệ thống → Phân quyền:

1. Ma trận hat — 4 app: Khách / Tài xế / Đối tác / Admin + số user theo JWT
2. Gán quyền user — checkbox theo nhóm hat, không list 7 role phẳng

Không tạo Role COURIER. Việc tài xế = capability lúc duyệt Driver.

Deploy

• bash deploy/sync-dashboard-vps.sh → https://admin.minhtien.cloud
• bash deploy/sync-api-vps.sh → /users/admin/* + bootstrap ADMIN_EMAILS

Login: minhtiensolutions@gmail.com OTP (đã ADMIN trên prod DB).