ak-api-rbac - wip