Роли и границы доверия

flowchart LR
    subgraph GOV["Мультиподпись управления + таймлок"]
        ADMIN[DEFAULT_ADMIN_ROLE]
        UPG[UPGRADER_ROLE]
        HADM[HOOK_ADMIN_ROLE]
    end
    subgraph ENF["Мультиподпись принудительного исполнения (комплаенс + юристы)"]
        ENFR[ENFORCER_ROLE]
    end
    subgraph OPS["Операционные сервисы, минимальные привилегии"]
        ISS[ISSUER_ROLE]
        STA[STATUS_ROLE]
        TRA[TRANSFORMER_ROLE]
        PAU[PAUSER_ROLE]
    end
    T[(ARexToken)]
    UPG -->|upgradeTo| T
    HADM -->|registerHook / removeHook| T
    ENFR -->|setFrozenTokens / forcedTransfer| T
    ISS -->|createBatch| T
    STA -->|setBatchStatus / setBatchMetadata| T
    TRA -->|transform: переработка| T
    PAU -->|pause / unpause| T
    HOLD["Держатель / одобренный оператор"] -->|transfer · burn · переформирование| T
    T -->|check · onExecuted · canSend · canReceive| HOOKS["Хуки"]
    HOOKS -.->|не могут входить повторно и перемещать балансы| T