🔐 Cloudflare D1 mode. Data di Cloudflare D1; otorisasi per peran via
Better Auth + guardrail middleware Worker. Operasi user-management dijalankan di Worker —
tidak ada kredensial admin di frontend.
Pra-lapangan: fieldwork, CVI/Aiken, BWM, dan scoring final masih
PERLU DATA / PERLU VERIFIKASI.