Admin
middlewareだけに依存せず、Route Handler / Server Component側で owner/admin/moderator を確認する管理画面骨格です。
server-side authorization required
実データ操作は
requireRole("admin") または assertOwnerOrAdmin() を必ず通します。