admin 和 admin read-only 差好遠呢，技術上就是上麵兔子說的

不可能這個功能需要所有的admin privileges，你把這個功能所需要的都列出來，看看能不能create a new role。需要的數據，有看的權利，不需要的數據不給看。

技術上的爭論，一般不是拚命反駁對方，而是自己找到更好的辦法去說服別人。