add `revoke_role(...)`