/** Portal-/Plattformrollen auf Profil-Ebene mit besonderem Schutz (Passwort-/Rechte-Angriffsfläche). */
export function isEscalatedPortalRole(role) {
  const r = (role || 'user').toLowerCase()
  return r === 'admin' || r === 'superadmin'
}