Panel interactivo de permisos por nivel jerárquico persistido en PocketBase (`rbac_config`) y bitácora inmutable de auditoría.