獨立營運權限邊界

先確認權限，再進入營運。

這個介面只接受服務端明確授權的 staff principal。一般 Marketplace 帳號、角色或 email domain 永遠不會自動取得 Admin 權限。