ロール

name説明systemメンバー
admin全 MCP の read/write/delete/execute を許可。権限管理も可能。✓2
engineerread allow、write は require_approval、delete は deny。✓1
readonlyread のみ allow。その他は全て deny。新規メンバー・外部委託向け。✓0
tech-leadread/write は allow、delete は require_approval。✓0