admin 和 admin read-only 差好远呢，技术上就是上面兔子说的

不可能这个功能需要所有的admin privileges，你把这个功能所需要的都列出来，看看能不能create a new role。需要的数据，有看的权利，不需要的数据不给看。

技术上的争论，一般不是拼命反驳对方，而是自己找到更好的办法去说服别人。