fix(rbac): 관리자 RBAC 마일스톤 9 최종 리뷰 R2 를 반영한다

영역별 강제 메커니즘의 메인 범위 보강 (표 · 칸 부재 거부, 판정 시한 503,
검사 #20 허용 목록, 격리 실부팅 기록) 과 최종 리뷰 R1 흡수가 아직
커밋되지 않아 이 커밋에 함께 싣는다. 서버 포인터는 강제 판정 시험 커밋
92b5aa07 로 올린다.

R2 에서 바꾼 것:
- notes: 가드 제거 · 위임 시점 절에 영역 × 컨트롤러 × 가드 표를 채운다.
  기계 산출이며 위임 시 33행 모두 유지한다. 비-admin 허용 14행을 명시했다.
- 사이드카 #5: 토큰 목록에 NULL 신원을 더한다. 그 시험 블록을 지운 사본에서
  #5 가 붉다는 것을 확인했다 (실행 뒤 원본 복구).
- 백로그: 표를 라우트 맵과 기계로 대조하는 검사 (MEDIUM) 를 다음 계획에 넘긴다.