"""Agrégateur RBAC : run-book d'application VPS unifié (Sprint 2).

Ce paquet ne dépend que des trois builders RBAC déjà livrés
(`fixturelib`, `permlib`, `profilelib`) — il ne ré-implémente aucune logique
métier (workflow #5 : zéro duplication). Il consolide leurs sorties en un
**plan d'application ordonné** unique (SPEC §7) + un manifeste agrégé.
"""
