Lumi · Админ-панель

Вход через Telegram (без паролей). Доступ — только tg_id из allowlist (ADM-2); роль приходит в JWT и определяет видимые разделы. Все мутации требуют причину (ADM-3) и попадают в append-only аудит.