# #015 Rollen, Benutzer, Tokens, Audit-Log
**Status:** offen
**Meilenstein:** v0.5.0
**Labels:** feature, sicherheit
**Geschätzt:** 6 h   **Tatsächlich:** –

## Ziel
Admin/Operator serverseitig erzwungen, jede Aktion protokolliert.

## Aufgaben
- [ ] Rechte-Tabelle, strukturelle Prüfung aller Route Handler (Test)
- [ ] Benutzerverwaltung, CLI-Tokens, SSH-Keys über `SchluesselQuelle`
- [ ] Audit-Log-Ansicht mit Filter

## Akzeptanzkriterien
- [ ] Operator kann keine Server/Katalog/Benutzer ändern (Tests)

## Abhängigkeiten
#001

## Notizen / Entscheidungen
–