:root{color-scheme:light dark;--bg: #f7f7f5;--panel: #ffffff;--ink: #1d1d1b;--muted: #6b6b66;--line: #e2e1dc;--soft: #f1f0ec;--accent: #2f6fe4;--accent-ink: #ffffff;--ok: #1f8a4c;--warn: #b7791f;--bad: #c53030;--mono: ui-monospace, SFMono-Regular, Menlo, Consolas, monospace}@media (prefers-color-scheme: dark){:root{--bg: #151514;--panel: #1d1d1b;--ink: #ecebe7;--muted: #a3a29c;--line: #34332f;--soft: #252522;--accent: #6b9cf5;--accent-ink: #0d1b33;--ok: #4fbf7f;--warn: #e0a54a;--bad: #f07070}}*{box-sizing:border-box}body{margin:0;background:var(--bg);color:var(--ink);font:14px/1.5 system-ui,-apple-system,sans-serif}.center{display:grid;place-items:center;min-height:100vh}.muted{color:var(--muted)}.error{color:var(--bad)}code,.mono{font-family:var(--mono);font-size:12.5px}.top{display:flex;align-items:center;gap:24px;padding:12px 24px;background:var(--panel);border-bottom:1px solid var(--line);flex-wrap:wrap}.brand{font-weight:650;font-size:16px}.brand span{color:var(--muted);font-weight:450}.tenant{display:flex;align-items:center;gap:8px}.who{margin-left:auto;display:flex;align-items:center;gap:12px}.badge{font-size:11.5px;padding:1px 8px;border-radius:999px;border:1px solid var(--line)}.badge.editor{border-color:var(--accent);color:var(--accent)}.tabs{display:flex;gap:4px;padding:0 20px;background:var(--panel);border-bottom:1px solid var(--line);overflow-x:auto}.tabs a{padding:10px 12px;color:var(--muted);text-decoration:none;border-bottom:2px solid transparent;white-space:nowrap}.tabs a.active{color:var(--ink);border-bottom-color:var(--accent)}.content{padding:24px;max-width:1280px;margin:0 auto}h2{font-size:17px;margin:0 0 4px}h3{font-size:14px;margin:24px 0 8px}.lead{color:var(--muted);margin:0 0 16px;max-width:760px}.toolbar{display:flex;gap:8px;align-items:center;flex-wrap:wrap;margin-bottom:12px}.spacer{flex:1}.card{background:var(--panel);border:1px solid var(--line);border-radius:10px}table{width:100%;border-collapse:collapse}th,td{text-align:left;padding:8px 12px;border-bottom:1px solid var(--line);vertical-align:top}th{font-weight:550;color:var(--muted);font-size:12.5px;background:var(--soft);position:sticky;top:0}tr:last-child td{border-bottom:none}td.wrap{word-break:break-word;max-width:520px}.scroll{overflow-x:auto}.empty{padding:20px;color:var(--muted);text-align:center}button,select,input,textarea{font:inherit;color:var(--ink);background:var(--panel);border:1px solid var(--line);border-radius:7px;padding:6px 10px}button{cursor:pointer}button:hover:not(:disabled){border-color:var(--muted)}button:disabled{opacity:.5;cursor:default}button.primary{background:var(--accent);border-color:var(--accent);color:var(--accent-ink)}button.danger{color:var(--bad)}button.link{border:none;background:none;color:var(--accent);padding:0}textarea{width:100%;font-family:var(--mono);font-size:12.5px;min-height:360px}input.grow{flex:1;min-width:200px}.chip{display:inline-block;padding:1px 8px;margin:2px 4px 2px 0;border-radius:999px;background:var(--soft);border:1px solid var(--line);font-size:12.5px;white-space:nowrap}.status{font-weight:550}.status.ok,.status.active{color:var(--ok)}.status.denied,.status.error,.status.revoked{color:var(--bad)}.status.warn{color:var(--warn)}.banner{padding:10px 14px;border-radius:8px;margin-bottom:14px;border:1px solid var(--line);background:var(--soft)}.banner.warn{border-color:var(--warn)}.banner.bad{border-color:var(--bad);color:var(--bad)}.savebar{position:sticky;bottom:0;margin-top:16px;padding:12px;display:flex;gap:8px;align-items:center;background:var(--panel);border:1px solid var(--accent);border-radius:10px}.modal-back{position:fixed;top:0;right:0;bottom:0;left:0;background:#00000059;display:grid;place-items:center;padding:16px;z-index:10}.modal{background:var(--panel);border:1px solid var(--line);border-radius:12px;padding:20px;width:min(640px,100%);max-height:90vh;overflow:auto}.modal h2{margin-bottom:12px}.field{display:grid;gap:4px;margin-bottom:12px}.field>span{font-size:12.5px;color:var(--muted)}.grants{display:grid;gap:8px}.grants fieldset{border:1px solid var(--line);border-radius:8px;margin:0;padding:8px 12px}.grants legend{font-weight:550;padding:0 4px}.grants label{display:inline-flex;gap:6px;align-items:center;margin-right:16px}.pre{white-space:pre-wrap;font-family:var(--mono);font-size:12.5px;background:var(--soft);border-radius:8px;padding:12px;margin:0}.row-actions{white-space:nowrap;text-align:right}.row-actions button{margin-left:6px}